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Abstract (Basic) : DE 19642737 A 

The system includes a central processing arrangement (11) for 
executing a control program stored in a writeable non-volatile 
read-only memory (12), by use of different control variables, stored in 
a random-access back-up memory (14), for the control of an arrangement 
(4) which is installed in the motor vehicle. 

A bootstrap program (13) responds to an instruction signal (C) 
which is output by an external memory rewrite arrangement (50) for 
modifying the control program, and an initialization flag (FN) is set 
in the backup memory. The control program which is newly written with 
updated data delivered by the memory rewrite arrangement, responds to 
the setting of the initialization flag on its activation, and 
initializes the control variables stored in the backup memory, so that 
the control variables agree with the control program. 

ADVANTAGE - Performs initialization and assures data consistency of 
control variables at rewriting or updating of control program. 
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@ Bordsteuersystem zum Steuern von Einrichtungen, die in einem Motorfahrzeug installiert sind # und Verfahren 
zum Neuschreiben eines Steuerprogramms und von Variablen dafur 

<§) Ein Fahrzeug-Bordsteuersystem zum Steuern von ver- i 

schiadenen Einrichtungen, die in einem Motorfahrzeug 

angebracht sind, wird beschriaban. Ein Steuerprogramm fur 

das Steuersystom kann durch eine vereinfachte Verarbei- 

tungsprozedur mk einem einfachen Hardware-Aufbau gean- 

dart warden, wahrend vermiedan wird, da& Steuervariablen, 

die in einem Backup-Speicher mrt wahlfreiem Zugriff ga- 
sp eichert und bei der Ausfuhrung des Steuerprogramms 

verwendet warden, ungeeignet sind. Ein Bootstrap-Pro- 

gramm (13) spricht auf ein Befehlssignal (C) an, welches von 

einer externan Speicher-Neuschreibungseinrichtung (50) auf 

das Neuschreiben das Steuerprogramms hin ausgegeben 

wird, um dadurch eine Initiafisierungsflagge (FN) in einem 
^ Backup-RAM (14), welches Steuervariablen enthalt, zu set- 

zen. Das Steuerprogramm, welches mrt aktualisierten Daten 

neu gaschrieben wird, walche von der Speicher-Neuschrei- 
^ bungseinrichtung (50) geliefert warden, spricht auf den 
CO Satzzustand der Initialisierungsflagge (FN) auf eine Akth/ie- 
^ rung hin an, um dadurch di in dam Backup-RAM (14) 
M gesp icherten Steuarvariabf n zu initialisier n, so da& die 
<T Steuervariablen mit dem Steuerprogramm Qbereinstimmen. 
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Beschreibung 

Die vorliegende Erfindung betrifft allgemein ein 
Steuersystem an Bord eines Fahrzeugs fur ein Motor- 
fahrzeug, wobei das System in einem Motorfahrzeug 
installiert ist und eine Steuervorrichtung umfaBt, bei- 
spielsweise eine elektronische Steuereinheit (nachste- 
hend auch abgekurzt als ECU bezeichnet) zum Steuern 
von Einrichtungen, die in dem Motorfahrzeug ange- 
bracht sind, beispielsweise einer Energieubertragung, 
die aus einer Brennkraftmaschine, einem Getriebe und 
anderen Einheiten besteht. Insbesondere betrifft die 
vorliegende Erfindung ein Fahrzeug-Bord-Steuersy- 
stem, welches einen Sicherungs- oder Backup-Speicher 
mit wahlfreiem Zugriff (nachstehend auch als Backup- 
RAM bezeichnet) zum Steuern von Steuervariablen 
umfaBt und das automatisch das Backup-RAM ohne 
einen Ausfall initialisieren kann, wenn die Spezifikatio- 
nen eines Steuerprogramms, welches auf einer Zentral- 
verarbeitungseinheit CPU laufen soli, die in der Steuer- 
vorrichtung eingebaut ist, verandert oder durch ein neu- 
es ausgetauscht werden. Ferner betrifft die Erfindung 
auch ein Verfahren zum Neuschreiben des Steuerpro- 
gramms und der Steuervariablen dafur. 

Zum besseren Verstandnis der vorliegenden Erfin- 
dung wird nachstehend zunachst die Hintergrundtech- 
nik davon beschrieben. Fig. 8 ist ein Blockschaltbild, 
welches beispielhaft eine allgemeine Anordnung eines 
h rkommlichen Steuersystems an Bord eines Fahrzeugs 
(z. B. eine Motorsteuervorrichtung) zeigt, das bislang 
bekannt ist 

Unter Bezugnahme auf die Figur umfaBt das her- 
kommliche Fahrzeugsteuersystem eine Steuervorrich- 
tung, beispielsweise eine Motorsteuervorrichtung, ECU, 
wobei die Vorrichtung einen Mikrocomputer 10, eine 
Rucksetzsteuerschaltung 20 zum Initialisieren oder Zu- 
rucksetzen des Betriebszustands des Mikrocomputers 
10, eine Reserve- oder Backup-Energieversorgungs- 
schaltung 30 fur eine Unterstiitzung oder einen Backup 
einer Energieversorgung fur den Mikrocomputer 10 
und eine externe Eingabe-ZAusgabe-Schnittstelle (nicht 
gezeigt) zum Verbinden eines fur eine externe Steue- 
rung bestimmten Objekts (welches nachstehend noch 
beschrieben wird) 40 mit einer in den Mikrocomputer 10 
eingebauten Eingangs-ZAusgangs-Schnittstelle 16. 

Der Mikrocomputer 10 umfaBt wiederum eine CPU 
(Zentralverarbeitungseinheit) 1 1 zum Steuern von 
Bordvorrichtungen oder Einrichtungen 40, beispielswei- 
se einer Brennkraftmaschine, einer Energieubertragung 
einschlieBlich eines Getriebes und/oder dergleichen, die 
in einem Motorfahrzeug angebracht sind, ein beschreib- 
bares nicht-fluchtiges ROM (Nur-Lese-Speicher) 12, der 
ein Steuerprogramm oder Programme speichert, die 
von der CPU 11 zum Steuern von Betriebsvorgangen 
der voranstehend erwahnten Vorrichtung oder Einrich- 
tung ausgefuhrt werden, ein Urlade- oder Bootstrap- 
Programm 13, welches ebenfails von der CPU 11 ausge- 
fuhrt wird, urn das in dem beschreibbaren nicht-fluchti- 
gen ROM 12 gespeicherte Programm zu andern, und ein 
Sicherungs- oder Backup- RAM (Speicher mit wahlfrei- 
em Zugriff) 14 zum Speichern von Steuervariablen, die 
bei der Ausfuhrung des Steuerprogramms oder der Pro- 
gramme verwendet werden. 

Das beschreibbare nicht-fluchtig ROM 12 besteht 
aus einem loschbaren programmierbaren Nur-Lese- 
Speicher oder kurz einem EPROM, beispielsweise ei- 
nem Flush-ROM. 

Nebenbei gesagt, sei erwahnt, daB das Bootstrap-Pro- 
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gramm 13 auch in einem ROM gespeichert ist, welches 
getrennt von dem beschreibbaren nicht-fluchtigen 
ROM 12vorgesehenist 

Ferner ist der Mikrocomputer 10 mit einer Adressen- 
5 anderungsschaitung 15 ausgerustet, welche zwischen 
der CPU 11 einerseits und dem beschreibbaren nicht- 
fluchtigen ROM 12 und dem Bootstrap-Prograrnm 13 
andererseits angeordnet ist, wobei die Adressenande- 
rungsschaltung 15 zum Umandern oder Umschalten der 

io Ausfuhrungsadresse einer Speicherkarte (die nachste- 
hend noch beschrieben wird) der CPU 11 auf ein Boots- 
trap-Prograrnm 13 von dem Steuerprogramm, welches 
in dem beschreibbaren nicht-fluchtigen ROM 12 gespei- 
chert ist, beim Neuschreiben des Steuerprogramms 

is dient 

Oberdies ist der Mikrocomputer 10 mit der Eingangs- 
/Ausgangs-Schnittstelle 16 und einer Backup-Energie- 
versorgungs-Aus-Entscheidungsschaltung 17 versehen, 
um eine Entscheidung dariiber zu treffen, ob die Ener- 

20 gieversorgung von der Backup- Energieversorgungs- 
schaltung 30 unterbrochen oder aus ist oder nicht 

Die in dem Mikrocomputer 10 eingebaute CPU 1 1 ist 
mit einem fur die Steuerung bestimmten Objekt oder 
mit Einrichtungen 40 (die nachstehend noch beschrie- 

25 ben werden) uber die Eingangs-ZAusgangs-Schnittstelle 
16 und der externen Eingangs-ZAusgangs-Schnittstelle 
(nicht gezeigt) verbunden. Gewohnlicherweise halt die 
Backup-Energieversorgungs-Aus-Entscheidungsschal- 
tung 17 die Ein-Zustands-Information, die anzeigt, daB 

30 die Backup-Energieversorgungsschaltung 30 gultig ge- 
macht ist. Wenn jedoch die Backup- Energieversor- 
gungsschaltung 30 unterbrochen wird (d. h. einen Aus- 
Zustand annimmt), selbst wenn dies nur einmai stattfin- 
det, wird die Backup-Energieversorgungs-Aus-Ent- 

35 scheidungsschaltung 17 auf den Zustand festgelegt, der 
den Aus-Zustand der Backup- Energieversorgungsschal- 
tung 30 anzeigt 

Das beschreibbare nicht-fluchtige ROM 12, welches 
das Steuerprogramm speichert und das ROM, welches 

40 das Boostrap-Programm 13 speichert, wobei beide in- 
nerhalb des Mikrocomputers 10 vorgesehen sind, kon- 
nen selektiv mit der CPU 11 uber die Adressenande- 
rungsschaltung 15 verbunden werden, wohingegen das 
Backup-RAM 14, die Eingangs-/Ausgangs-Schnittstelle 

45 16 und die Backup-Energieversorgungs-Aus-Entschei- 
dungsschaltung 17 direkt mit der CPU 11 verbunden 
sind. 

Ferner sind das Backup-RAM 14 und die Backup- 
Energieversorgungs- Aus-Entscheidungsschaltung 1 7 

so genauso mit der Backup-Energieversorgungsschaltung 
30 verbunden. 

Die Eingangs-/Ausgangs-Schnittstelle 16, die inner- 
halb des Mikrocomputers 11 vorgesehen ist, ist mit einer 
Brennkraftmaschine 40 (nachstehend kurz als Maschine 

55 bezeichnet), die eines der fur die Steuerung bestimmten 
Objekte oder Einrichtungen darstellt, uber die externe 
Eingangs-/Ausgangs-SchnittsteOe (nicht gezeigt) ver- 
bunden, die einen Teil des Fahrzeug-Bordsteuersystems 
darstellt, wahrend die Backup-Energieversorgungs- 

eo schaltung 30 mit einer Bordbatterie 41 und anderen ver- 
schiedenen Fahraeug-Bord^teuereinrichtungen 42 (bei- 
spielsweis inem Telefongerat, einem Zeitstuck, inem 
Funkempf anger und dergleichen) verbunden ist 

Das Backup-RAM 14 erhalt iektrische Energie von 

65 der Batterie 41 uber die Backup-Energieversorgungs- 
schaltung 30. 

Ein Speicher-Neuschreibungseinrichtung 50 ist vor- 
gesehen, um mit der Steuervorrichtung 1 mittels einer 
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bidirektionalen Kommunikationsleitung L beim Neu- 
schreiben oder Aktualisieren des in dem beschreibbaren 
nicht-fluchtigen ROM 12 gespeicherten Steuerpro- 
gramms verbunden zu werden, und ist so konstruiert, 
daB sie als diesbezugliche Ausgangssignale ein Neu- 
schreibungssignal A zum Neuschreiben des Steuerpro- 
gramms, das in dem beschreibbaren nicht-fliichtigen 
ROM 12 gespeichert ist, gemaB aktualisierter Spezifika- 
tionen zusammen mit einem Befehlssignal C und ver- 
schiedenen Daten dafiir (nicht dargestellt) zu erzeugen. 

Im Ansprechen auf das Neuschreibungssignal A, wel- 
ches die Form eines Ein-/Aus-Signals aufweist, werden 
die Rucksetz-Steuerschaltung 20 und die Adressenande- 
rungsschaltung 15 in Betrieb genommen, wobei der Be- 
triebszustand (die gegenwartige Adresse) der CPU 11 
durch ein Rucksetzsignal R zuruckgesetzt wird, welches 
von der Rucksetz-Steuerschaltung 20 erzeugt wird, 
wahrend das Bootstrap-Programm 13 auf die zur Aus- 
fuhrung bestimmte Adresse fur die CPU 11, nachdem sie 
zurtickgesetzt worden ist, plaziert wird. 

Das Befehlssignal C, welches einen Befehl enthalt und 
Daten werden der CPU 11 uber die Kommunikations- 
leitung L uber eine Eingangs-ZAusgangs-Schnittstelle 
(nicht gezeigt) eingegeben, um dadurch das Bootstrap- 
Programm 13 zu aktivieren, um die Initialisierungsver- 
arbeitung zum Initialisieren oder Ldschen des in dem 
beschreibbaren nicht-fluchtigen ROM 12 gespeicherten 
Steuerprogramms, die Datenuberprufungs-ZNeuschrei- 
bungs-Verarbeitung und andere Verarbeitungen auszu- 
fuhren. 

Die Fig* 9A und 9B sind Diagramme ziim Erlautern 
der gegenseitigeh ortiichen Beziehungen in einer Spei- 
cherkarte, so wie sie von der CPU 11 gesehen wird, 
wobei Fig, 9A einen gewohnlichen oder normalieh Zu 
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stand (bei dem das Neuschreibungssignal A ungultig ist) 35 ist 



Flufidiagramm zum Erlautera der Verarbeitungsrouti- 
ne, die gemaB dem aktualisierten Steuerprogramm aus- 
gefuhrt wird, welches in dem beschreibbaren nicht- 
fluchtigen ROM gespeichert ist 

Nachstehend wird auf die Fig. 9 bis 13 in Kombina- 
tion mit Fig. 8 Bezug genommen und der Betrieb des 
bislang bekannten herkommlichen Fahrzeug-Bordsteu- 
ersystems erlautert 

Wie in Fig. 9A gezeigt fuhrt die in der Steuervorricb- 
tung 1 eingebaute CPU 11 gewohnlicherweise das Steu- 
erprogramm aus, welches sich an dem ausfuhrbaren 
Adressengebiet der Speicherkarte befindet (d h. das in 
das beschreibbare nicht-fluchtige ROM 12 geschriebene 
Programm), um dadurch eine Steuerung des Betriebs 
der Maschine 40 auszufuhren. Wenn andererseits das 
Steuerprogramm gemaB der aktualisierten Spezifikatio- 
nen fur die Maschinensteuerung neu geschrieben wer- 
den soli, fiihrt die CPU 11 das Bootstrap-Programm 13 
aus, welches sich dann an dem ausfuhrbaren Adressen- 
20 gebiet befindet, wie in Fig. 9B gezeigt 

Allgemein wird in einem Fahrzeug-Bordsteuersy- 
stem, welches zum Steuern von Bordeinrichtimgen be- 
stimmt ist, beispielsweise der Maschine 40 und anderen 
Einrichtungen eines Motorfahrzeugs, das in dem be- 
schreibbaren nicht-fluchtigen ROM 12 gespeicherte 
Steuerprogramm gemaB der Spezifikationen iiber- 
schrieben oder aktualisiert Um in diesem Fall zu verhin- 
dera, daB das Neusdu-eibe-Verarbeitungsprogramm ge- 
loscht wird, selbst wenn die Inhalte des beschreibbaren 
nicht-fliichtigen ROMs 12 geioscht werden, wird ein 
Neuschreiben des Steuerprogramms durch das Boots- 
trap-Programm 13 ausgefiihrt, welches in einem RC^M 
gespeichert ist das getrennt oder unabhangig von dem 
beschreibbaren nicht-fluchtigen ROM 12 vorgesehen 
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zeigt und Fig. 9B zeigt einen Neuschreibiingszustand 
(bei dem 4as Neuschreibungssignal A gOltig gemacht 
ist). . . 

Eine. Anderung der eihzelnen Speichergebiete von 
dem gewohnlichen oder normalen Zustand (Fig- 9 A) auf 40 
den Neuschreibungszustand (Fig,9B) wird durch die 
Adressenanderungsschaitung 15 reaHsiert, wobei die 
Start-Adressen fiir eine Ausfuhrung des Steuerpro- 
gramms nach der Rficksetzung einer Stelie entspre- 



Ferner sei im Zusammenhang mit dem Umandern der 
Programme (d.h. dem Steuerprogramm und dem 
Bootstrap-Programm), die von der CPU 1 1 ausgefuhrt 
werden sollen, erwahnt, daB die in den Mikrocomputer 
10 eingebaute Adressenanderungsschaitung 15 das in 
dem beschreibbaren nicht-fluchtigen ROM 12 gespei- 
cherte Steuerprogramm (siehe Fig. 9 A) wahlt, wenn sich 
das Neuschreibungssignal A, welches von der Speicher- 
Neuschreibungseinrichtung 50 erzeugt wird, in dem 



chend dem unteren Teil der Speicherkarte zugeordnet 45 Aus-Zustand (gewohnlichen Zustand) befindet, wahrend 



werden. 

Genauer gesagt befindet sich das Neuschreibungs- 
Bootstrap-Programm 13 auBerhalb des fur eine Ausfuh- 
rung bestimmten Addressbereichs (siehe der in Fig. 9A 
gezeigte Block 13 in Phantomdarstellung) extern der 50 
Speicherkarte der CPU 11 in dem gewohnlichen Zu- 
stand (siehe Fig. 9A). Wenn jedoch die Steuerpro- 
gramm-Neuschreibungsoperation ausgefuhrt werden 
soli, wird das Bootstrap-Programm 13 an die ausfuhrba- 
re Adressenposition geandert, von der die CPU 11 den 
Verarbeitungsbetrieb starten kann (siehe Fig. 9B). 

Die Fig, 10 bis 12 sind FluBdiagramme zum Erlautern 
von Verarbeitungsroutinen, die von dem Bootstrap- 
Programm 13 ausgefuhrt werden, wobei Fig. 10 eine 
Initialisierungsverarbeitungsroutine zeigt, die von ei- 
nem Bootstrap-Programm 13 ausgefuhrt wird, Fig. 11 
eine Verarbeitungsroutine fur serielle Unterbrechungen 
(Interrupts) (SCI-Routine) zeigt, die im Ansprechen auf 
das Befehlssignal C ausgefuhrt wird, und Fig. 12 ein 
FluBdiagramm zum Erlautern einer Schreibverarbei- 
tungsprozedur ist, die gemaB dem Bootstrap-Programm 
13 im Ansprechen auf das Befehlssignal C auf der Basis 
des Datensignals ausgefuhrt wird. Ferner ist Fig. 13 ein 
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das Bootstrap-Programm 13 (siehe Fig. 9B) gewahlt 
wird, wenn sich das Neuschreibungssignal A in dem 
Ein-Zustand befindet, in dem das Neuschreiben des 
Steuerprogramms befohlen wird 

Insbesondere wird das von der CPU 11 ausgefuhrte 
Programm im Ansprechen auf eine Anderung des Neu- 
schreibungssignals A von dem Aus-Zustand in den Ein- 
Zustand von dem Steuerprogramm, welches in dem be- 
schreibbaren nicht-fluchtigen ROM 12 gespeichert ist, 
auf das Bootstrap-Programm 13, welches in einem ande- 
ren ROM gespeichert ist, geandert, wohingegen das von 
der CPU 11 ausgefuhrte Programm im Ansprechen auf 
eine Anderung des Neuschreibungssignals A von dem 
Ein-Zustand in den Aus-Zustand von dem Bootstrap- 
Programm auf das Steuerprogramm, welches in dem 
beschreibbaren nicht-fluchtigen ROM gespeichert ist, 
geandert wird. Ferner wird bei jeder Anderung des Zu- 
stands des Neuschreibungssignals A das Rucksetzsignal 
R durch die Rucksetz-Steuerschaltung 20 erzeugt 

In dieser Weise wird das Steuerprogramm oder das 
Bootstrap-Programm 13 ausgefuhrt, und zwar begin- 
nend mit der fur eine Ausfuhrung bestimmten Adresse 
nach der Riicksetzung, die von dem Rucksetzsignal R 
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bewirkt wird. 

In diesem Zusammenhang sei darauf hingewiesen, 
daB sich eine derartige Situation ergeben kann, bei der 
die Steuervariablen, beispielsweise die in dem Backup- 
RAM 14 gespeicherten gelernten Werte, nicht geandert 
oder aktualisiert werden, selbst wenn das in dem b - 
schreibbaren nicht-fluchtigen ROM 12 gespeicherte 
Steuerprogramm verandert oder aktualisiert wird. In 
diesem Fall wird die CPU 11 das geanderte oder aktuali- 
sierte Steuerprogranun unter Verwendung der in dem 
Backup-RAM 14 intakt gebliebenen Steuervariablen 
(d. h. den Steuervariablen, die von dem vorangehenden 
Steuerprogranun verwendet werden) ausfuhren, was zu 
einer fehlerhaften Steuerung eines Betriebs der Brenn- 
kraftmaschine 40 und/oder anderer in dem Motorf ahr- 
zeug angebrachten Einrichtungen f uhren wird. 

Wenn das in dem beschreibbaren nicht-fluchtigen 
ROM 12 gespeicherte Steuerprogramm verandert wird, 
ist es aufgrund der voranstehend erwahnten Ursachen 
erforderlich, die in dem Backup-RAM 14 gespeicherten 
Steuervariablen auf Werte zu initialisieren, die mit den 
erneuerten Spezifikationen iibereinstimmen, die von 
dem geanderten Steuerprogramm reflektiert werden, 
um UnzweckmaBigkeiten oder Probleme zu venneiden, 
die einer fehlenden Anpassung zwischen dem geander- 
ten oder aktualisierten Steuerprogramm und den Steu- 
ervariablen, die in dem vorangehenden Steuerpro- 
gramm verwendet werden, zuzurechnen sind. 

Unter derartigen Umstanden ist bislang ein solches 
Verfahren vorgeschlagen worden, daB auf eine Neu- 
schreibung des Steuerprogramms hin die Eriergiever- 
sorgung fur die Backup-Energieversorguhgsschaltung 
30 von der Batterie 41 vorubergehend durch Trennen 
der Batterie 41 von dem Fahrceug-Bordsteuersystem 
unterbrochen wird, so daB eine Iriitialisierung des Bak- 
kup-RAM 14 auf der Basis der Information, die von der 
Backup-Energieversorgungs-Aus-Entscheidungsschal- 
tung 17 bei einer Reaktivierung des Steuerprogramms 
verf iigbar ist, gultig gemacht werden kann. 

Ferner wurde auch ein derartiges Verfahren verwen- 40 
det, bei dem ein Entscheidungs-Referenzwert, der in 
dem beschreibbaren nicht-fluchtigen ROM 12 gespei- 
chert ist, mit einem vorgegebenen bestimmten Wert, der 
in dem Backup-RAM 14 gespeichert ist, verglichen wird, 
um dadurch das Backup-RAM 14 zu initialisieren, wenn 45 
zwischen dem Entscheidungs-Referenzwert und dem 
vorgegebenen bestimmten Wert als Ergebnis des Ver- 
gleichs eine Diskrepanz gefunden wird. 

Wenn nun das in dem ROM 12 gespeicherte Steuer- 
programm neu geschrieben werden soli, spricht die in 50 
die Steuereinrichtung 1 eingebaute CPU 11 auf das von 
der Speicher-Neuschreibungseinrichtung 50 ausgege- 
bene Befehlssignal C an, um das Bootstrap-Pro^amm 
13 zu aktivieren, um dadurch verschiedene Initialisie- 
rungs-Verarbeitungen auszuf uhren, wie in Fig. 10 ge- 55 
zeigt Insbesondere wird in einem Schritt SI, der in 
Fig. 10 gezeigt ist, eine serielle Interrupt- oder Unter- 
brechungs-Verarbeitung fiber die serielle Kommunika- 
tionsieitung L freigegeben und eine Schreib-Flagge 
oder Schreib-Flag FW in einem gegebenen Register eo 
(nicht gezeigt) wird geloscht, wodurch die CPU 11 auf 
den Bereitschafts- oder Standby-Zustand bereit zur 
Ausfuhrung der Interrupt- Verarbeitungsroutine einge- 
stellt wird. 

Danach wird die Interrupt-Verarbeitungsroutine, die 65 
in Fig. 11 gezeigt ist, im Ansprechen auf das Befehlssi- 
gnal C aktiviert und in einem Schritt SI 1 wird entschie- 
den, ob das Schreib-Flag FW gesetzt ist oder nicht 
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Wenn das Schreib-Flag FW gesetzt wird (& h. wenn die 
Antwort des Entscheidungsschritts SI 1 bejahend oder 
°JA" ist) wird in einem Schritt SI 2 eine Schreibverarbei- 
tung zum Andern des Steuerprogramms ausgefuhrt, 
5 woraufhin ein Rucksprung zu dem Freigabe zustand fur 
die Interrupt-Verarbeitungsroutine durchgef uhrt wird. 

Nebenbei gesagt wird in dem anfanglichen Zustand 
das Schreib-Flag FW in dem Schritt Si, der in Fig. 10 
gezeigt ist, geloscht Demzufolge fuhrt der Entschei- 
ao dungsschritt Sll zu einer Negation oder "NEW, was 
dann von einem Entscheidungsschritt S13 gefolgt wird, 
in dem entschieden wird, ob das Befehlssignal C einen 
Befehl zur Initialisierung (d. h. einen Initialisierungsbe- 
fehl) darstellt oder nicht 
is Wenn in dem Schritt S13 eine Entscheidung durchge- 
fuhrt wird, daB das Befehlssignal C der Initialisierungs- 
befehl ist (d. h. wenn die Antwort des Schritts S13 "JA" 
ist) wird der Inhalt des beschreibbaren nicht-fluchtigen 
ROMs 12 in einem Schritt S14 geloscht, woraufhin der 
20 Internipt-Verarbeitungsroutinen-Freiigabezustand (d. h. 
der Startzustand) wieder angenommen wird. Wenn im 
Gegensatz dazu entschieden wird, daB das Befehlssignal 
C nicht der Initialisierungsbefehl ist (d. h. wenn das Er- 
gebnis des Schritts S13 "NEIN* ist), dann wird in einem 
25 Schritt S15 eine Entscheidung getroffen, ob das Befehls- 
signal C einen Prufsummen-Bef ehl darstellt 

Wenn das Befehlssignal C ein Pruisummen^Befehl ist, 
werden Werte von alien Speicherstellen des beschreib- 
baren nicht-fluchtigen ROMs 12 aufsummiert, um einen 
30 Gesamtsummenwert zu bestimmen, der dann an die 
Speicher-Neuschreibungseinrichtung 50 in einem 
Schntt S16 gesendet wird, woraufhin ein Rucksprung zu 
dem Freigabezustand fur die Interrupt-Verarbeitungs- 
routine ausgefQhrt wird. 
35 Wenn in diesem Fall der Gesamtsummenwert des be- 
schreibbaren nicht fluchtigen ROMs 12 anormal ist, 
dann wird bestimmt daB die Neuschreibung des Steuer- 
programms nicht genau ausgefuhrt worden ist Somit 
wird von der Speicher-Neuschreibungseinrichtung 50 
die Neuschreibungs-Verarbeitung auf Grundlage des 
Datensighals wieder befohleh. 

Wenn ferner in dem Schritt S15 bestimmt wird, daB 
das Befehlssignal C nicht den Prufsummen-Befehl dar- 
stellt (d. h. wenn die Antwort dieses Schritts "NEIN" ist> 
dann wird ein Schritt S17 ausgefuhrt, um zu entscheiden, 
ob das Befehlssignal C ein Schreibbefehl ist oder nicht 

Wenn entschieden wird, daB das Befehlssignal C der 
Schreibbefehl ist (dh. wenn das Ergebnis des Schritts 

517 "J A* ist), dann wird das Schreib-Flag FW gesetzt 
und gleichzeitig wird ein Zahler CNT i, der zum Zahlen 
der Anzahl von in dem beschreibbaren nicht-fluchtigen 
ROM 12 gespeicherten Daten dient in einem Schritt 

518 geloscht, woraufhin der Freigabezustand fur die 
Interrupt-Verarbeitungsrouune erneut angenommen 
wird. 

Wenn andererseits eine Entscheidung getroffen wird, 
daB das Befehlssignal C nicht der Schreibbefehl ist (d. h- 
wenn das Ergebnis des Schritts S17 "NEIN" ist), bedeu- 
tet dies, daB das Befehlssignal C nicht in einer unter- 
scheidbaren Weise identifiziert werden kann. In diesem 
Fall wird ein Signal, welches einen Fehlerzustand an- 
zeigt, an die Speicher-Neuschreibungseinrichtung 50 
gesendet (Schritt S19), woraufhin die Verarbeitung zu 
dem Freigabezustand fur die Interrupt-Verarbeitungs- 
routine (den Startzustand) zuruckkehrt 

Die Spdcher-Neuschreibungseinrichtung 50 spricht 
auf das Fehlersignal an, um dadurch wieder das Befehls- 
signal C aus zugeben. 



DE 196 

7 

Der in Fig. 11 gezeigte Schreibverarbeitungsschritt 
SI 2 wird in einer Weise ausgefuhrt, so wie dies in Fig. 12 
gezeigt ist 

Unter Bezugnahme auf Fig. 12 wird die fiihrende 
Adresse des beschreibbaren nicht-fluchtigen ROMs 12 
. mit der Adresse des Zahlers CNT 1 addiert und der 
empfangene Datenwert (d. h. der Datenwert, der hin- 
sichtlich des Datensignals zugefuhrt wird) wird an die 
Adresse geschrieben, die von der voranstehend erwahn- 
ten Addition erhalten wird (Schritt S21), woraufhin der 
Wert des Zahlers CNT 1 urn eins inkrementiert wird 
(Schritt S22). 

Jedoch wird in dem Anfangszustand der Zahler CNT 
1 in dem Schritt S18 geloscht, der in Fig, 1 1 gezeigt ist. 
Demzufoige wird eine Inkrementierung des Zahlers 
CNT 1 wiederholt, bis eine vorgegebene Datenanzahl N 
erreicht worden ist (Schritt S 22). 

Daraufhin wird bestimmt, ob Daten in alle Speicher- 
gebiete geschrieben worden sind oder nicht, indem 
uberpruft wird, ob der Inhalt des Zahlers CNT 1 die 
vorgegebene Anzahl N von Daten in einem Schritt S23 
erreicht oder uberschritten hat Wenn eine Entschei- 
dung getroffen wird, daB der Zahlerwert CNT 1 kleiner 
als N ist (d. h. wenn das Ergebnis des Entscheidungs- 
schritts S23 *NEIN W ist) schreitet die Verarbeitung un- 
mittelbar zurn Ende fort, um die in Fig. 12 gezeigte 
Schreib-Verarbeitungsroutine zu verlassen. 

Wenn im Gegensatz dazu die obige Entscheidung da- 
zu fuhrt, daB CNT 1 > N ist (cL h. W JA") wird der Pruf- 
summen-Wert des beschreibbaren nicht fluchtigen 
ROMs 12 an die Speicher-Neuschreibungseinrichtung 
50 (Schritt S24) gesendet und das Schreib-Flag FW wird 
geloscht (Schritt S25), woraufhin die Verarbeitung die in 
Fig. 12 gezeigte Schreibroutine verlaBt 

Durch Ausfuhren des Bbotstrap-Programms 13 wird 
in dieser Weise ein Steuerprogramin, welches in dem 
beschreibbaren nicht-fluchtigen ROM 12 gespeichert 
ist, aktualisiert, so daB es mit den neuen Spezifikationen 
des fur eine Steuerung bestimmten Objekts iibereins- 
tirnmt. 

Danach schaltet die Speicher-Neuschreibungsein- 
richtung 50 das Neuschreibungssignal A von seinem 
Ein-Zustand aus, wodurch das aktualisierte Steuerpro- 
gramm aktiviert wird, wie in Fig* 13 dargestellt. 

In diesem Fall uberpruft die CPU 11 den Zustand der 
Backup-Energieversorgungs-Aus-Entscheidungsschal- 
tung 17, um dadurch zu entscheiden, ob sich die Backup- 
Energieversorgungsschaltung 30 in dem Aus-Zustand 
befindet oder nicht (Schritt S31). 

Wenn bestimmt wird, daB die Backup-Energieversor- 
gungsschaltung 30 uberhaupt nicht ausgeschaltet wor- 
den ist, sondern in dem Backup-Zustand bleibt (d. h. 
wenn die Antwort des Schritts S31 "NEIN" ist) wird der 
Entscheidungs-Referenzwert, der in dem beschreibba- 
ren nicht-fluchtigen ROM gespeichert ist, mit dem vor- 
gegebenen bestimmten Wert vergiichen, der im Bak- 
kup-RAM 14 gespeichert ist, wie voranstehend erwahnt 
In Abhangigkeit davon, ob beide voranstehend erwahn- 
ten Werte miteinander ubereinstimmen oder nicht, wird 
bestimmt, daB die Daten (Steuervariablen), die in dem 
Backup-RAM 14 gehalten werden, normal oder alterna- 
tiv anormal sind (Schritt S32). 

Wenn der vorgegebene Wert, der in dem Backup- 
RAM 14 gehalten wird, mit dem Entscheidungs-Refe- 
renzwert, der in dem beschreibbaren nicht-fluchtigen 
ROM 12 gespeichert ist, uberemstimmt, wobei dies an- 
zeigt, daB die Daten fur die Steuervariablen normal sind, 
dann wird eine Inhialisierungsverarbeitung fur die an- 
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deren RAMs auBer dem Backup-RAM 14 ausgefuhrt 
(Schritt S36), wobei dann eine Ausfiihrung der gewohn- 
lichen Steuerverarbeitung erfolgt (Schritt S34). 
Wenn andererseits in dem Schritt S31 oder S32 be- 
5 stimmt wird, daB die Backup-Energieversorgung ausge- 
schaltet ist oder Backup-Daten anormal sind, werden 
die Speichergebiete des Backup-RAM 14 initialisiert 
(Schritt S35), woraufhin . die Backup-Energieversor- 
gungs-Aus-Entscheidungsschaltung 17 in den Backup- 
io Zustand gesetzt (d h. initialisiert) wird. In dem Initiaii- 
sierungsschritt S35 wird der in dem Backup RAM 14 
gehaltene vorgegebene Wen so verandert, daB er mit 
dem Entscheidungs-Referenzwert, der in dem be- 
schreibbaren nicht-fluchtigen ROM 12 gespeichert ist, 
15 uberemstimmt 

- Durch Trennen des Fahrzeug-Bordsteuersysterns von 
der Batterie 41 durch einen manuellen Betrieb nach ei- 
ner Aktualisierung des Steuerprogramms konnen somit 
die Steuervariablen, die in dem Backup-RAM 14 gespei- 
20 chert sind, gleich initialisiert werden. 

Wenn ferner der Datenwert, der in dem Backup- 
RAM 14 gespeichert ist, einen anormalen Wert anzeigt, 
kann das Backup-RAM 14 initialisiert werden. 

Wenn jedoch die Batterie 41 jedesmal dann, wenn das 
25 Steuerprogramm geandert wird, um mit den aktualisier- 
ten Spezifikatiorien ubereinzustimmen, getrennt wird, 
werden audi die Inhalte von anderen RAMs, die von 
anderen verschiedenen Bordsteuereinrichtungen 42 
verwendet werden, die gemeinsam die Backup-Energie- 
30 versorgungsschaltung 13 verwenden, ebenf alls geloscht. 
In diesem Fall wird es erforderlich, die anderen Backup- 
RAMs (nicht gezeigt) die fur die verschiedenen Fahr- 
zeug-Bordsteuereinrichtungen 42 vorgesehen sind, zu 
initialisiereh. Somit steigt der zus&tzliche Aufwand, der 
35 bei dem NeuschreibungsprozeB benotigt wird, in ex- 
trem unvorteilhafter Weise betrachtlich an. 

Wenn uberdies ein manueller Betrieb zum Trennen 
der Backup- Energieversorgungsschaltung 30 nach Ak- 
tuaiisieren des Steuerprogramms unbeabsichtigterwei- 
40 se nicht durchgefuhrt wird, dann kann die Initialisie- 
rungsverarbeituhg des Backup-RAM 14 nicht ausge- 
fuhrt werden, auBer wenn eine Anormalitat in dem 
Schritt S32, der in Fig. 13 gezeigt wird, bestimmt wird, 
was zu einem Problem dahingehend fuhrt, daB eine ge- 
45 eignete Steuerung, so wie dies gewunscht wird, auf- 
grund der nicht geeigneten Steuervariablen nicht ausge- 
fuhrt werden kann, weil die Steuervariablen fur das vor- 
angehende Steuerprogramm dann von dem geanderten 
Steuerprogramm verwendet werden. 
so Wenn zusatzlich die Steuervorrichtung 1 und das Mo- 
torfahrzeug getrennt werden und nach Neuschreibung 
des beschreibbaren nicht-fluchtigen ROMs 12 wieder 
verbunden werden, bringt eine Weglassung der Tren- 
nung der Backup-Energiequelle ein schwerwiegend s 
55 Problem mit sich. Ferner verursacht eine erhohte An- 
zahl von ProzeBschritten, die bei der Anderung des 
Steuerprogramms aufgrund der Trennung und erneuten 
Verbindung der Batterie oder der Backup-Energiever- 
sorgungsschaltung beteiligt sind, eine Ursache fur hohe 
eo Kostenbereit 

Wie sich nunmehr aus den vorangehenden Ausfuh- 
rungen ersehen laBt, wird bei dem herkommlichen Fahr- 
zeug-Bordsteuersystem fur das Motorfahrzeug die Bak- 
kup-Energieversorgjungsschaltung 30 durch einen ma- 
65 nuellen Betrieb beim Neuschreiben des in dem be- 
schreibbaren nicht-fluchtigen ROMs 12 gespeicherten 
Steuerprogramms getrennt. Wenn eine Trennung der 
Backup-Energieversorgungsschaltung 30 wegen irgend- 
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welcher Grunde weggelassen wird, kann demzufolge Neuschreiben der Steuervariablen initialisiert, wie vor- 

eine Initialisierung der Backup-RAMs 14 nicht ausge- anstehend beschrieben, kann die Schwierigkeit, die un- 

fuhrt werden, auBer wenn eine Anormalitat der Backup- geeigneten in dem Backup-RAM gespeicherten Steuer- 

Daten bestimmt wird, was ein Problem dahingehend variablen zugerechnet wird, wie oben beschrieben, ohne 

ergibt, daB beim Steuern d r Bordeinrichtungen, bei- 5 Fehier mit einer einfacfaen Syst mkonfiguration und mit 

spieisweise der Breraikraftmaschine und anderer Ein- einer leicht auszufuhrenden Prozedur vermieden wer- 

richtungen, eine Unzweckdienlichkeit verursacht wird, den. 

namlich wegen der Tatsache, daB die in dem Backup- GemaB einem anderen Aspekt der Erfindung ist ein 

RAM 14 gehaltenen Steuervariablen ungeeignet sind. Fahrzeug-Bordsteuersystem vorgesehen, welches um- 

Angesichts des voranstehend beschriebenen Stands 10 faBt: eine Zentralverarbeitungseinrichtung CPU zum 

der Technik ist es eine Aufgabe der vorliegenden Erfin- Ausfuhren eines Steuerprogramms durch Verwenden 

dung, ein Fahrzeug-Bordsteuersystem bereitzustellen, von verschiedenen Steuervariablen, um dadurch die in 

welches ausgerustet ist mit einer Moglichkeit zum auto- dem Motorfahrzeug angebrachte Einrichtung zu steu- 

matischen Initialisieren der Inhalte des Backup-RAMs era; ein beschreibbares nicht-fluchtiges ROM zum Spei- 

wenn ein auf einer Steuervorrichtung des Fahrzeug- 15 chern des Steuerprogramms; einen Backup-Speicher 

Bordsteuersystems laufendes Steuerprogramm neu ge- mit wahlfreiem Zugriff oder Backup-RAM zum Spei- 

schrieben oder aktualisiert wird, so daB es mit erneuer- chern der Steuervariablen; eine Backup-Energieversor- 

ten Spezifikationen eines fur die Steuerung vorgesehe- gungsschaltung zum Zufuhren von elektrischer Energie 

nen Objekts ubereinstimmt an das Backup-RAM; ein Bootstrap-Programm zum Be- 

Eine andere Aufgabe der vorliegenden Erfindung be- 20 treiben der CPU, um dem Steuerprogramm zu ermogli- 

st ht darin, ein Verfahren zum Neuschreiben des Steu- chen, noch neu geschrieben zu werden; eine Adressen- 

erprogramms, welches in einem beschreibbaren nicht- anderungsschaltung zum Lokalisieren des Bootstrap- 

fliichtigen ROM gespeichert ist, und der Steuervariab- Programms an eine Adresse, die von der CPU auf eine 

lea die in einem Backup-RAM gespeichert sind, bereit- Neuschreibung des Steuerprogramms hin ausfuhrbar 

zustellen. 25 ist; und eine Speicher-Neuschreibungseinrichtung zum 

Angesichts der obigen und anderer Aufgaben ist ge- Ausgeben eines Neuschreibungssignals zum Aktivieren 

maB einem Aspekt der vorliegenden Erfindung ein in der Adressenanderungsschaltung und eines Befehlssi- 

einem Motorfahrzeug installiertes Fahrzeug-Bordsteu- gnals zum Aktivieren des Bootstrap- Programms. Das 

ersystem zum Steuern wenigstens einer in dem Fahr- Steuerprogramm ist so ausgelegt, daB es einen Entschei- 

zeug angebrachten Einrichtung vorgesehen, wobei das 30 dungs-Referenzwert, der in dem beschreibbaren nicht 

System umfaBt: eine Zentralverarbeitungseinheit oder fluchtigen ROM gespeichert ist, mit einem vorgegebe- 

CPU zum Ausfuhren eines Steuerprogramms durch nen Wert vergleicht, der in dem Backup-RAM gespei- 

Verwenden von verschiedenen Steuervariablen, um da- chert ist, um dadurch das Backup-RAM zu initialisieren, 

durch die in dem Motorfahrzeug angeordnete Einrich- wenn zwischen dem Entscheidungs-Referenzwert und 

tung zu steuern; ein beschreibbares nicht-fluchtiges 35 dem vorgegebenen Wert eine Diskrepanz erfaBt wird 

ROM zum Speichern des Steuerprogramms; einen Bak- Das Bootstrap-Programm spricht auf das Bef ehlssignal 

kup-Speicher mit wahlfreiem Zugriff oder Backup- an, um dadurch den Entscheidungs-Referenzwert auf 

RAM zum Speichern der Steuervariablen; eine Backup- einen anormalen Wert zu aktualisieren. Soriiit initiali- 

Energieversorgungsschaltung zum Zufuhren von elek- siert das Steuerprogramm das Backup-RAM im An- 

trischer Energie an das Backup-RAM; ein Bootstrap- 40 sprechen auf eine Diskrepanz zwischen dem anormalen 

Programm zum Betreiben der CPU, um dem Steuerpro- Wert und dem vorgegebenen Wert bei einer Aktivie- 

gramm zu ermoglichen, neu geschrieben zu werden; ei- rung des Steuerprogramms, nachdem es neu geschrie- 

ne Adressenanderungsschaltung zum Lokalisieren des ben worden ist- 

Bootstrap-Programms an einer von der CPU ausfuhrba- In dem Fahrzeug-Bordsteuersystem, bei dem der Ent- 

ren Adresse auf eine Neuschreibung des Steuerpro- 45 scheidungs-Referenzwert, der in dem beschreibbaren 

gramms hin; und eine Speicher-Neuschreibungseinrich- nicht-fluchtigen ROM gespeichert ist, mit dem vorgege- 

tung zum Ausgeben eines Neuschreibungssignals zum benen Wert verglichen wird, der in dem Backup-RAM 

Betatigen der Adressenanderungsschaltung und eines gespeichert ist, wobei auf eine Erfassung einer Diskre- 

Befehlssignals zum Aktivieren des Bootstrap-Pro- panz zwischen dem Entscheidungs-Referenzwert und 

gramms. Eine Initialisierungs-Flagge, die von dem 50 einem vorgegebenen Wert das Backup-RAM initiali- 

Bootstrap-Programm im Ansprecheh auf das Befehlssi- siert wird, weil das Bootstrap-Programm den Entschei- 

gnal auf eine Neuschreibung des Steuerprogramms hin dungsreferenzwert auf den anormalen Wert im Anspre- 

eingestellt wird, ist in dem Backup-RAM vorgesehen. chen auf das Bef ehlssignal andert, wahrend das Steuer- 

Das Steuerprogramm spricht auf den gesetzten Zustand programm auf die Diskrepanz zwischen dem anormalen 

der Initialisierungs-Flagge auf eine Aktivierung des 55 Wert und dem vorgegebenen Wert anspricht, um da- 

Steuerprogramms, nachdem es neu geschrieben worden durch das Backup-RAM zu initialisieren, wie voranste- 

ist, an, um dadurch die in dem Backup- RAM gespeicher- hend beschrieben, kann ein unerwunschter Steuerbe- 

ten Steuervariablen zu initialisieren. trieb, der einer fehlenden Eignung der in dem Backup- 

Aufgrund der Anordnung des Fahrzeug-Bordsteuer- RAM gespeicherten Steuervariablen zugeschrieben 

systems, bei dem die von dem Bootstrap-Programm im eo wird, besser mit einer einfachen Systemkonfiguration 

Ansprechen auf das Befehlssignal auf eine Neuschrei- und einer leicht auszufuhrenden Prozedur vermieden 

bung des Steuerprogramms hin gesetzte Initialisie- werden. 

rungs-Flagge in dem Backup-RAM vorgesehen ist, wo- Ferner ist gemaB einem weiteren Aspekt der vorlie- 

bei auf eine Aktivierung des Steuerprogramms hin, wel- genden Erfindung ein Fahrzeug-Bordsteuersystem vor- 

ches eine Neuschreibungs-Verarbeitung durchlaufen 65 gesehen, welches umfaBt: eine Z ntralv rarbeitungsein- 

hat, das Steuerprogramm di in dem Backup-RAM ge- heit oder CPU zum Ausfuhren eines Steuerprogramms 

speicherten Steuervariablen im Ansprechen auf den durch Verwenden von verschiedenen Steuervariablen^ 

Setzzustand der Initialisierungs-Flagge durch direktes um dadurch die in dem Motorfahrzeug angebrachte 
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Einrichtung zu steuern; ein beschreibbares nicht-fluchti- 
ges ROM zum Speichern des Steuerprogramms; einen 
Backup-Speicher mit wahlfreiem Zugriff oder Backup- 
RAM zum Speichern der Steuervariablen; eine Backup- 
Energieversorgungsschaltung zum Zufuhren von elek- 
trischer Energie an das Backup-RAM, ein Bootstrap- 
Programm zum Betreiben der CPU, um dem Steuerpro- 
gramm zu ermoglichen, neu geschrieben zu werden; ei- 
ne Adressenanderungsschaltung zum Lokalisieren des 
Bootstrap-Programms an einer von der CPU auf eine 
Neuschreibung des Steuerprogramms hin ausfuhrbaren 
Adresse; und eine Speicher-Neuschreibungseinrichtung 
zum Ausgeben eines Neuschreibungssignals zum Beta- 
tigen der Adressenanderungsschaltung und eines Be- 
fehlssignals zum Aktivieren des Bootstrap-Programms. 
Eine Steuervariablen- Verarbeitungsflagge, die dafur 
ausgeiegt ist, im Ansprechen auf das Steuersignal auf 
eine Neuschreibung des Steuerprogramms hingesetzt 
werden, ist vorgeseheiu Die Speicner-Neuschrei- 
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ausgefuhrt zu werden, und eine Umschalt-Einrichtung 
zum Umschalten des Bootstrap-Programms und des 
Steuerprogramms untereinander fur eine Ausfuhrung 
von der CPU, gemaB einem weiteren Aspekt der vorlie- 
genden Erfindung ein Verfahren vorgesehen, welches 
die Schritte einer Ausgabe eines Befehlssignals zum Ak- 
tivieren das Bootstrap-Programms zum Neuschreiben 
des Steuerprogramms und zum Bereitsteilen von Infor- 
mation, um einem als Folge der Neuschreibung gean- 
dertem Steuerprogramm zu ermoglichen, die Steuerva- 
riablen so zu initialisieren, daB die Steuervariablen mit 
dem geanderten Steuerprogramm ubereinstimmen. 

In einem Modus zum Ausfuhren des voranstehend 
erwahnten Verfahrens stellt die Information eine Initia- 
iisierungsflagge dar, die in dem Backup-RAM durch das 
Bootstrap-Programm aufgebaut wird, wobei das gean- 
derte Steuerprogramm die Initialisierurjgsflagge bei ei- 
ner Aktivierung iiberpruft, um dadurch die in dem Bak- 
kup-RAM gespeicherten Steuervariablen zu initialisie- 



bungseinrichtung gibt ein Steuervariablen-Datensignal 20 ren, wenn die Initialisierungsflagge aufgebaut wird 



zusammen mit dem Befehlssignal aus. Das Befehlssignal 
enthalt einen Steuervariablen-InitialisierungsbefehL 
Das Steuervariablen-Datensignal enthalt eine Anzahl 
von Daten zum Neuschreiben der Steuervariablen, eine 
Startadresse fur das Neuschreiben und Daten fur eine 
Initialisierung. Die Steuervariablen- Verarbeitungsflag- 
ge wird in Ansprechen auf den Steuervariablen-Initiali- 
sierungsbefehl gesetzt Wenn das Steuerprogramm neu 
geschrieben wird, spricht das Bootstrap-Programm auf 
den Setzzustand der Steuervariablen- Verarbeitungs- 
flagge an, um dadurch gemaB der Daten zur Initialisie- 
rung die Steuervariablen zu aktualisieren, die an Spei- 
cherstellen des Backup-RAMs gespeichert sind, die von 
der Anzahl der Daten zum Neuschreiben und der Neu- 
schreibungs-Start-Adresse bestimmt sind 

Aufgrund der oben beschriebenen Anordnung des 
Fahrzeug-Bordsteuersystems, bei dem die Steuervari- 
ablen- Bear bei tungsflagge im Ansprechen auf das Be- 
fehlssignal beim Neuschreiben des Steuerprogramms 
aufgebaut wird, wobei die Speicher-Neuschreibungsein- 
richtung das Befehlssignal ausgibt, welches den Steuer- 
variablen-Initialisierungsbefehl zusammen mit dem 
Steuervariablen-Datensignal, welches die Anzahl von 
Daten fur das Neuschreiben enthalt, das Neuschrei- 
bungs-Startsignal und die Initialisierungsdaten enthalt, 
wahrend die Steuervariablen- Verarbeitungsflagge im 
Ansprechen auf den Steuervariablen-Initialisierungsbe- 
fehl aufgebaut wird, wahrend das Bootstrap-Programm 
auf den gesetzten Zustand der Steuervariablen- Verar- 
beitungsflagge anspricht, um dadurch die Steuervariab- 
len zu initialisieren, die an Stellen in dem Backup-RAM 
gespeichert sind, die von der Anzahl der Daten zum 
Neuschreiben und der Neuschreibungs-Startadresse 
bestimmt sind, kann ein vorteilhafter Effekt dabinge- 
hend erhalten werden, daB nur die betreff enden Stellen 
in dem Backup-RAM initiaiisiert werden konnen. 

Ferner ist in einem Fahrzeug-Bordsteuersystem, wel- 
ches in ein Motorfahrzeug zum Steuern von wenigstens 
einer in dem Fahrzeug angebrachten Einrichtung instal- 
liert ist, wobei das System umfaBt: eine CPU zum Aus- 
fuhren eines Steuerprogramms durch Verwenden von 
verschiedenen Steuervariablen, um dadurch die in dem 
Motorfahrzeug angebrachte Einrichtung zu steuern; ein 
beschreibbares nicht-fluchtiges ROM zum Speichern 
des Steuerprogramms; ein Backup-RAM zum Spei- 
chern der Steuervariablen, ein Steuervariablen, ein 
Bootstrap-Programm zum Betreiben der CPU, um In- 
terrupt- Bearbeitungsroutinen zu ermoglichen, dadurch 
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In einem anderen Modus zum Ausfuhren des voran- 
stehend erwahnten Verfahrens stellt die Information ei- 
nen anormalen Wert einer gegebenen der Steuervariab- 
len, die in dem Backup-RAM gespeichert sind, dar, wo- 
bei der anormale Wert in dem geanderten Steuerpro- 
gramm gesetzt wird und wobei das geanderte Steuer- 
programm auf eine Aktivierung davon hin den anorma- 
len Wert und den gegebenen einen Wert vergleicht, um 
dadurch die in dem Backup-RAM gespeicherten Steuer- 
variablen zu initialisieren, wenn die Vergleichsergebnis- 
se eine Diskrepanz aufweisen. 

In einem noch anderen Modus zum Ausfuhren des 
voranstehend erwahnten Verfahrens stellt die Informa- 
tion einen Steuervariablen-Initialisierungsbefehl dar, 
der in dem Befehlssignal enthalten ist, und wobei das 
Verfahren ferner die Schritte eines Ausgebens eines 
Steuervariablen-Datensignals zusammen mit dem Be- 
fehlssignal, und das Setzen einer Steuervariablen- Verar- 
beitungsflagge im Ansprechen auf den Steuervariablen- 
InitiaHsierungsbefehl umfaBt, und wobei auf eine Neu- 
schreibung des Steuerprogramms hin das Bootstrap- 
Programm auf den eingestellten Zustand der Steuerva- 
riablen- Verarbeitungsflagge anspricht, um dadurch die 
an Speicherstellen des Backup-RAMs gespeicherten 
Steuervariablen gemaB dem Steuervariablen-Datensi- 
gnal zu initialisieren. 

Mit dem voranstehend beschriebenen Verfahren kon- 
nen die Aufgaben, die von der Erfindung betrachtet 
werden, gleichermaBen erfolgreich gelost werden. 

Die obigen und andere Aufgaben, Merkmale und of- 
fensichtlichen Vorteile der vorliegenden Erfindung las- 
sen sich einfacher durch Lesen der folgenden Beschrei- 
bung der bevorzugten AusfQhrungsformen davon nur 
beispielhaft im Zusammenhang mit den beiliegenden 
Zeichnungen verstehen. 

Im Verlauf der Beschreibung wird auf die Zeichnun- 
gen Bezug genommeiL In den Zeichnungen zeigen: 

Fig. 1 ein Blockschaltbild, welches eine allgemeine 
Anordnung eines Fahrzeug-Bordsteuersystems gemaB 
einer ersten Ausfuhrungsform der vorliegenden Erfin- 
dung zeigt; 

Fig. 2 ein FluBdiagramm zum Erlautern eines Inter- 
rupt- Verarbeitungsbetriebs in dem Fahrzeug-Bordsteu- 
ersystem gemaB der ersten Ausfuhrungsform der Erfin- 
dung; 

Fig. 3 ein FluBdiagramm zum Erlautern einer Verar- 
beitung, die von einem Steuerprogramm nach einem 
Neuschreibungsbetrieb in dem Fahrzeug- Bordsteuersy- 
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stem gemaB der ersten Ausfuhrungsform der Erfindung 
ausgefuhrt wird; 

Fig. 4 ein FluBdiagramm zum Erlautern eines Inter- 
rupt- Verarbeitungsbetriebs in einem Fahrzeug-Bord- 
steuersyst m gemaB einer zweiten Ausfuhrungsform 5 
der vorliegenden Erfindung; 

Fig. 5 ein FluBdiagramm zum Erlautern eines Inter- 
rupt- Verarbeitungsbetriebs in einem Bord-Steuersy- 
stem gemaB einer dritten Ausfuhrungsform der vorlie- 
genden Erfindung; 10 

Fig. 6 ein FluBdiagramm zum Erlautern einer Steuer- 
variablen-Initialisierungsverarbeitung in dem Fahr- 
zeug-Bordsteuersystem gemaB der dritten Ausfuh- 
rungsform der Erfindung; 

Fig. 7 eine Ansicht, die ein Format eines Signals zeigt, 15 
welches fur eine Initialisierung in dem Steuersystem ge- 
maB der dritten Ausfuhrungsform der Erfindung ver- 
wendetwird; 

Fig. 8 ein Blockschaltbild, welches allgemein ein her- 
kdmmliches Fahrzeug-Bordsteuersystem zeigt, welches 20 
bislang bekannt war; 

Fig. 9A und 9B Diagramme zum Erlautern einer An- 
derung einer Speicherkarte fur eine Zentralverarbei- 
tungseinheit auf eine Neuschreibung eines Steuerpro- 
gramms hin, wobei Fig. 9A einen gewdhnlichen oder 25 
nbrmalen Zustand zeigt und wobei Fig. 9B einen Neu- 
schreibungszustand zeigt; 

Fig. 10 ein FluBdiagramm zum Erlautern von Effek- 
ten von einem Bootstrap-Programm in dem herkommli- 
chen Steuersystem, welches in Fig. 8 gezeigt ist; 30 

Fig. 11 ein FluBdiagramm zum Erlautern einer her- 
kommlichen Interrupt- Verarbeitung in dem Fahrzeug- 
Bordsteuersystem; 

Fig. 12 ein FluBdiagramm zum Erlautern eines her- 
kommlichen Aktaalisieruiigsschreibverarbeitungsbe- 35 
triebs in dem Steuersystem; und 

Fig. 13 ein FluBdiagrarhm zum Erlautern einer Verar- 
beitung, die von einem herkommlichen Steuersystem in 
dem Steuersystem, welches in Fig. 8 gezeigt ist, ausge- 
fuhrt wird 40 

Nachstehend wird die vorliegende Erfindung im Zu- 
sammenhang mit Einzelbeiten, die gegenwartig als be- 
vorzugte oder typische Ausfuhrungsformen davon an- 
gesehen werden, und unter Bezugnahme auf die Zeich- 
nungen beschrieben. In der folgenden Beschreibung be- 45 
z ichnen gleiche Bezugszeichen gleiche oder entspre- 
chende Telle uberall in den verschiedenen Ansichten. 

Ausfuhrungsform 1 

50 

Fig. 1 ist ein Blockschaltbild, welches allgemein eine 
Anordnung des Fahrzeug-Bordsteuersystems gemaB ei- 
ner ersten Ausfuhrungsform der vorliegenden Erfin- 
dung zeigt- In der Figur sind Komponenten, die denjeni- 
gen gleichen oder Equivalent zu denjenigen sind, die 55 
voranstehend unter Bezugnahme auf Fig. 8 beschrieben 
wurden, mit gleichen Bezugszeichen bezeichnet und ei- 
ne wiederholte ausfuhrliche Beschreibung wird wegge- 
lassen. 

GemaB der Lehre der Erfindung, die in der ersten 60 
Ausfuhrungsform beinhaltet ist, ist eine Initialisierungs- 
flagge FN in dem Backup-RAM 14 als Steuerpro- 
gramrn-N uschreibungsinf ormation vorgesehen. 

Insbesondere wird die Initialisierungsflagge FN von 
dem Bootstrap-Programm 13 im Ansprechen auf das 65 
Befehlssignal C, welches von der Speicher-Neuschrei- 
bungseinrichtung 50 bei einer Neuschreibung des Steu- 
erprogramms ausgegeben wird, aufgebaut, wobei das 
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Steuerprogramm so realisiert ist, daB es die in dem Bak- 
kup-RAM 14 gespeicherten Steuervariablen im Anspre- 
chen auf den eingestellten Zustand der Initialisierungs- 
flagge FN an einem Zeitpunkt, zu dem das Steuerpro- 
gramm nach AbschluB der N uschreibungs- Verarbei- 
tung aktiviert wird, initialisierL Anders ausgedriickt, die 
Steuervariablen, die in dem Backup-RAM 14 gespei- 
chert sind, werden durch das aktualisierte oder erneuer- 
te Steuerprogramm initialisiert. 

Diesbezuglich enthalt das Befehlssignal C einen Steu- 
ervariablen-Initialisierungsbefehl, um die Initialisie- 
rungsflagge FN aufzubauen. 

Als nachstes wird unter Bezugnahme auf die FluBdia- 
gramme, die in den Fig. 2 und 3 gezeigt sind, ein Betrieb 
des Fahrzeug-Bordsteuersystems gemaB der ersten 
Ausfuhrungsform der Erfindung beschrieben. 

In diesem Zusammenhang zeigt Fig. 2 eine Unterbre- 
chungs- oder Interrupt- Verarbeitungsroutine, die der 
Interrupt- Verarbeitung entspricht, die voranstehend 
unter Bezugnahme auf Fig. 1 1 beschrieben wiirde, wo- 
hingegen Fig. 3 eine Steuerprogramm- Verarbeitugs- 
routine zeigt, die der in Fig. 13 gezeigten entspricht. In 
der Realitat sind mit Ausnahme der Hinzufugung der 
Schritte S41 bis S44 die in den Fig. 2 und 3 gezeigten 
Routinen im wesentlichen die gleichen wie die in den 
Fig. 1 1 bzw. 13 gezeigten. Genauer gesagt, werden die 
Schritte Sll bis S19 und S31 bis S36 in ahnlicher W ise 
wie diejenigen ausgefuhrt, die mit gleichen Bezugszei- 
chen in den Fig. 1 1 und 13 bezeichnet sind 

Abgesehen davon sind die ubrigen Routinen und Be- 
triebsvorgange, die in den Fig. 2 und 3 nicht gezeigt 
sind, im wesentlichen die gleichen wie diejenigen, die 
voranstehend unter Bezugnahme auf die Fig, 9, 10 und 
12 beschrieben wurden. Somit ist eine wiederholte B - 
schreibuhg der gleichen Betriebsvorgange, wie diejeni- 
gen, die voranstehend erlautert wurden, nicht erforder- 
lich. 

Zunachst wird das Neuschreibungssignal A von dem 
Aus-Zustand in den Ein-Zustand umgeschaltet. Dann 
wird die Adresse der Speicherkarte, die einen Betrieb 
der CPU (Zentralverarbeituhgseinheit) 11 bestimmt, auf 
den Neuschreibungszustand geandert, der in Fig. 9B 
dargestellt ist, woraufhin die Verarbeitung, die gemaB 
dem Bootstrap-Programm 13 ausgefuhrt wird, gestartet 
wird (siehe Fig. 10). 

Das heiBt, im Ansprechen auf das von der Rucksetz- 
Steuerschaltung 20 ausgegebene Rucksetzsignal R wird 
eine serielle Kommunikation iiber die Kommunika- 
tionsleituhg L nach einer Initialisierung ermoglicht 
(Schritt SI), wodurch der Kommunikations-Wartezu- 
stand hergestelltwird. 

Danach findet auf eine Eingabe des seriellen Befehls- 
signals C von der Speicher-Neuschreibungseinrichtung 
50 uber die Kommunikationsleitung L eine Unterbre- 
chung statt, um die in Fig. 2 gezeigte Interrupt- Verar- 
beitungsroutine zu aktiviereru 

Wenn das Befehlssignal C einen Initialisierungsbefehl 
oder einen Priifsummen- oder einen Schreibbef ehl dar- 
stellt, wird die Verarbeitung gemaB dem Unterpro- 
gramm ausgefuhrt, welches die Schritte Sll, ... , S18 
enthalt, wie voranstehend beschrieben. 

Im Fall, daB das Befehlssignal C weder der Initialisie- 
rungsbefehl noch der Prufsumm n-Befehl ist und wenn 
im Schritt S17 entschieden wird, daB das Befehlssignal C 
nicht der Schreibbef ehl ist (d. h. wenn das Ergebnis im 
Entscheidungsschritt S17 "NEIN" ist), dann wird ande- 
rerseits im Schritt S41 bestimmt, ob das Befehlssignal C 
einen Steuervariablen-Initialisierungsbefehl darstellt 
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oder nicht Wenn das Ergebnis dieses Entscheidungs- 
schritts S41 negativ "NEIN M ist (d. h. auBer das Befehlssi- 
gnal C steUt den Steuervariablen-Initialisierungsbefehl 
dar), schreitet die Verarbeitung dann zu dem Fehler- 
kommunikations-Schritt SI 9 fort 

Wenn im Gegensat2 dazu in dem Schritt S41 be- 
stimmt wird, daB das Befehlssignal C der Steuervariab- 
len-Initialisierungsbefehl ist (d, h. wenn das Ergebnis im 
Entscheidungsschritt S41 zu einer Bestatigung n JA" 
fuhrt) wird die Initialisierungsflagge FN in dem Backup- io 
RAM 14 aufgebaut (Schritt S42) und die Interrupt- Ver- 
arbeitungsroutine wird wieder aufgenommen. 

Wenn der Betrieb zum Einschreiben von Daten in das 
Steuerprogramm (siehe Fig. 12) abgeschlossen worden 
ist, wobei die von dem Bootstrap-Programm 13 ausge- 15 
fuhrte Verarbeitung abgeschlossen wird, werden die 
Speicherkarten-Adressen der CPU 11 im Ansprechen 
auf die Zustands-Umanderung des Neuschreibungssi- 
gnais A von dem Ein-Zustand in den Aus-Zustand auf 
den gewdhnlichen Betriebszustand umgeandert, wie in 20 
Fig. 9A dargestellt, wodurch die Verarbeitungsroutine 
(Fig. 3) des Steuerprogramms 13 gestartet wird. 

Genauer gesagt, wenn im Schritt S31 und im Schritt 
S32 bestimmt wird, daB die Backup-Energiequelle aus- 
geschaltet ist, bzw. daB eine Anormalitat in den Backup- 25 
Daten auftritt, dann wird die Iiutialisierungsverarbei- 
tung fiir das Backup-RAM 14 (Schritt S35) und die 
Rucksetz- Verarbeitung fur die Backup-Energieversor- 
gungs-Aus-Entscheidungsschaltung 17 (Schritt S36) aus- 
gefuhrt, wie voranstehend beschrieben. 30 

Andererseits wird fiir den Fall daB eine Entscheidung 
durchgefuhrt wird, dafi die Backup-Energiequelle nicht 
ausgeschaltet ist und daB die Backup-Daten keine Anor- 
malitit erleiden und im Schritt S32 entschieden wird, 
daB die Backup-Daten normal sind (d. h. wenn die Ant- 35 
won des Entscheidungsschritts S32 "NEIN" ist), dann 
wird eine Entscheidung dahingehend durchgefuhrt, ob 
die Initialisierungsflagge FN in dem Schritt S43 aufge- 
baut wird oder nicht. AuBer wenn die Initialisierungs- 
flagge FN gesetzt ist (d. h. wenn das Ergebnis des Ent- 40 
scheidungsschritts S43 W NEIN" ist), schreitet die Verar- 
beitung dann zu dem Initialisierungsschritt S33 fur die 
anderen RAMs ais das Backup-RAM 14 fort 

Wenn andererseits in dem Schritt S43 bestimmt wird, 
daB die Initialisierungsflagge FN aufgebaut ist (cLh. 45 
wenn das Ergebnis im Schritt S43 "JA W ist), dann wird 
der Initialisierungsschritt S35 fur das Backup-RAM 14 
ausgefuhrt. Danach wird die Backup-Energieversor- 
gungs-Aus-Entscheidungsschaltung 37 auf den Backup- 
Zustand in dem Schritt S36 zuruckgesetzt, wobei die 50 
Initialisierungsflagge FN in dem Schritt S44 geloscht 
wird, woraufhin die Bearbeitung zu dem Schritt S33 
fortschreitet. 

In dieser Weise fuhren beim Neuschreiben des Steu- 
erprogramms, welches in dem beschreibbaren nicht- 55 
fluchtigen ROM 12 gespeichert ist, die Initialisierungs- 
flagge FN, die in dem Backup-RAM 14 von dem Boots- 
trap-Programm 13 vorgesehen ist, und das neu geschrie- 
bene Steuerprogramm eine Bezugnahme auf die Initiali- 
sierungsflagge FN bei einer Aktivierung davon nach eo 
einer Neuschreibung aus, urn dadurch automatisch die 
in dem Backup-RAM 14 g speicherten Steuervariablen 
zu initialisieren, so daB die Steuervariablen zu dem 
Steuerprogramm, welches gemaB der erneuerten Spezi- 
fikationen neu geschrieben oder aktualisiert worden ist, 65 
kompatibel sind. 

In dieser Weise kann die Unannehmlichkeit, daB die in 
dem Backup- RAM 14 gespeicherten Steuervariabl n 



fiir das geanderte Steuerprogramm ungeeignet werden, 
ohne einen Fehler vermieden werden. 

AuBerdem sei darauf hingewiesen, daB nur die Steu- 
ervorrichtung 1, fiir die die Aktualisiemng des Steuer- 
programms und somit die Initialisierung der Steuervari- 
ablen erforderlich ist, in dem Zustand initialisiert wer- 
den kann, in dem sie in dem Motorfahrzeug angebracht 
ist, ohne die anderen Steuervorrichtungen zu beeinflus- 
sen. 

Ausfuhrungsform 2 

In dem Fahrzeug-Bordsteuersystem gemaB der er- 
sten Ausfuhrungsform der Erfindung ist die Initialisie- 
rungsflagge FN in dem Backup-RAM 14 als die Infor- 
mation fur die Initialisierung der Steuervariablen vorg - 
sehen. Anstelle einer Bereitstellung der Initialisierungs- 
flagge FN kann jedoch ein Entscheidungs-Referenz- 
wert, der sich von einem in dem Backup-RAM 14 ge- 
speicherten vorgegebenen Wert unterscheidet, in dem 
Steuerprogramm vorgesehen sein, urn dadurch dem er- 
neuerten Steuerprogramm zu erlauben, eine Anormali- 
tatsentscheidung in dem Backup-Daten-Anormalitats- 
entscheidungsschritt S32 (siehe Fig. 3 und 13) auszufuh- 
ren. Eine zweite Ausfuhrungsform der vorliegenden Er- 
findung richtet sich auf diese Anordnung. 

Nachstehend wird eine Beschreibung fur den Betrieb 
des Fahrzeug-Bordsteuersystems gemaB der zweiten 
Ausfuhrungsform unter Bezugnahme auf ein in Fig. 4 
gezeigtes FluBdiagramm ausgefuhrt, welches eine Inter- 
rupt- Verarbeitungsroutine zeigt, die derjenigen ent- 
spricht, die voranstehend unxer Bezugnahme auf Fig. 2 
beschrieben wurde. Wie sich der Fig. entnehmen laBt, ist 
die in Fig. 4 gezeigte Routine mit Ausnahme der Tatsa- 
che, daB der Schritt S42 durch einen Schritt S52 ersetzt 
ist, im wesentlichen die gleiche wie die in Fig. 2 gezeigte. 
Ausfuhrlicher gesagt, die Schritte Sll bis S19 und S41 
werden in ahnlicher Weise ausgefuhrt wie diejenigen, 
die mit gleichen Bezugszeichen in Fig. 2 bezeichnet sind. 

Abgesehen davon sind die anderen Routinen und Be- 
triebsvorgange, die nicht in Fig. 4 gezeigt sind im we- 
sentlichen die gleichen wie diejenigen, die voranstehend 
unter Bezugnahme auf die Fig, 8, 9, 10, 12 und 13 be- 
schrieben wurden. Somit ist es nicht erforderlich, wie- 
derholt die gleichen Betriebsvorgange wie diejenigen, 
die voranstehend erwahnt wurden, zu beschreiben. 

Wenn zunachst das serielle Befehlssignal C eingege- 
ben wird, nachdem das von der Speicher-Neuschrei- 
bungseinrichtung 50 ausgegebene Neuschreibungssi- 
gnal A (siehe Fig. 8) auf den Ein-Zustand geandert wird, 
wird die Verarbeitung des Bootstrap-Prograrnms 13 
(siehe Fig. 10) gestartet wie voranstehend im Zusam- 
menhang mit der ersten Ausfuhrungsform der Erfin- 
dung erwahnt Dann wird die Interrupt- Verarbeitungs- 
routine, die in Fig. 4 gezeigt ist, im Ansprechen auf das 
Befehlssignal C aktiviert 

Wenn in dem Schritt S41, der in Fig. 4 gezeigt ist, 
entschieden wird, daB das Befehlssignal C der Steuerva- 
riablen-Initialisierungsbefehl ist (d h. wenn das Ergeb- 
nis des Entscheidungsschritts S41 zu einer Bestatigung 
"JA" fuhrt), wird der Entscheidungs-Referenzwert des in 
d m beschreibbaren nicht-fluchtigen ROM 12 gespei- 
cherten Steuerprogramms auf einen anormalen Wert 
gesetzt (Schritt S 52) und der Unterbrechungs-Verar- 
beitungsroutinen-Warte-Zustand wird wiederherge- 
stellt 

Wenn danach die Datenlade-Verarbeitung zum 
Schreiben von Dat n in das St uerprogramm (siehe 
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Fig. 12) und der Verarbeitungsbetrieb des Bootstrap- 
Programms 13 abgeschlossen worden ist, wird die Ver- 
arbeitungsroutine des Steuerprogramms gestartet 
(Fig. 13). 

Wenn in dem Schritt S32, der in Fig. 13 gezeigt ist, 
bestimmt wird, daB der Entsch idungs-Ref erenzwert in 
dem beschreibbaren nicht-fluchtigen ROM 12 nicht mit 
dem vorgegebenen Wert in dem Backup-RAM 14 uber- 
einstimmt, was anzeigt, daB eine Anormalitat in den 
Backup-Daten auftritt (d. h. wenn das Ergebnis des Ent- 
scheidungsschritts S32 zu einer Bestatigung "JA W fuhrt), 
werden die Initialisierungsverarbeitung fur das Backup- 
RAM 14 (Schritt S 35) und die Rucksetz- Verarbeitung 
fur die Backup-Energieversorgungs-Aus-Entschei- 
dungsschaltung 17 (Schritt S 36) ausgefuhrt, wie voran- 
stehend beschrieben wurde. 

In dieser Weise kann durch Einstellen des Entschei- 
dungsref erenzwerts auf dem Steuerprogramm auf einen 
anormalen Wert durch das Bootstrap- Programm 13 bei 
einer Neuschreibung des in dem beschreibbaren nicht- 
fluchtigen ROM 12 gespeicherten Steuerprogramms 
das Steuerprogramm eine Diskrepanz (was eine Anor- 
malitat anzeigt) zwischen dem Entscheidungsreferenz- 
wert auf dem Steuerprogramm und dem vorgegebenen 
Wert in dem Backup-RAM 14 ohne Fehler auffinden, 
um dadurch die in dem Backup-RAM 14 gespeicherten 
Steuervariablen automatisch zu initialisieren, so daB sie 
mit dem Steuerprogramm, welches gemaB der aktuali- 
sierten Spezifikationen neu geschrieben wurde, uber- 
einstinimen konnen. 

Weil ferner die Daten zu Initialisierung fur das Bak- 
kup-RAM 14 vorher als die Daten vorbereitet werden 
konnen, die in das beschreibbare nicht-fluchtige ROM 
12 eingeschrieben werden soli, ist es nicht erforderlich, 
die Speicher-Neuschreibungseinrichtung 50 und das 
Bootstrap-Programm 13 zu modifizieren. Oberdies ist 
nicht nur der Steuervariablen-Initialisierungsbefehl des 
gewdhnlichen Steuerprogramms, sondern auch die In- 
itialisierungsflagge FN sowie eine Verarbeitung davon 
nicht mehr erforderlich. 

Ausf uhrungsf orm 3 

In dem Fahrzeug-Bordsteuersystem gemaB der er- 
sten und zweiten Ausfuhrungsformen der Erfindung, die 
oben beschrieben wurden, wird die Information zum 
Initialisieren der Steuervariablen auf ein Neuschreiben 
des Steuerprogramms hin gesetzt, wobei das Backup- 
RAM 14 initialisiert wird, wenn das Steuerprogramm 
aktiviert wird, nachdem es neu geschrieben worden ist 
Jedoch kann eine derartige Anordnung genauso ver- 
wendet werden, daB das Backup-RAM 14 auf einer 
Echtzeitbasis bei der Ausfuhrung der Verarbeitung zum 
Neuschreiben des Steuerprogramms initialisiert wird. 

Bezugnehmend auf die FluBdiagramme, die in den 
Fig. 5 und 6 gezeigt sind, zusammen mit Fig. 7, die eine 
Ansicht zum Darstellen eines Initialisierungsdatenfor- 
mats ist, richtet sich die Beschreibung nun auf den Be- 
trieb des Fahrzeug-Bordsteuersystems gemaB einer 
dritten Ausf uh rungsf orm der Erfindung. 

Nebenbei gesagt ist Fig* 5 ein FluBdiagramm, welches 
eine Interrupt-Verarbeitungsroutine darstellt, die derje- 
nigen entspricht, die voranstehend unter Bezugnahme 
auf die Fig. 2, 4 und 1 1 beschrieben wurden. Mit Aus- 
nahme der Hinzufugung der Schritte S61 bis S64 ist di 
in Fig. 5 gezeigte Routine im wesentlichen die gleiche 
wie die in Fig. 1 1 gezeigte. Genauer gesagt, die Schritte 
SI 1 bis S19 werden in ahnlicher Weise ausgefuhrt wie 
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diejenigen, die mit den gleichen Bezugszeichen in 
Fig. 1 1 bezeichnet sind 

Abgesehen davon sind die ubrigen Routinen und Be- 
triebsvorgange, die nicht in Fig. 5 gezeigt sind, im we- 
5 sentlichen die gleichen wie diejenigen, die voranstehend 
unter Bezugnahme auf die Fig. 8, 9, 10, 12 und 13 be- 
schrieben wurden- Demzufolge erubrigt sich eine wie- 
derholte Beschreibung der gleichen Betriebsvorgange 
wie diejenigen, die voranstehend erwahnt wurden. 

10 Fig. 6 ist ein FluBdiagramm zur Darstellung einer 
Steuervariablen-Initialisierungsverarbeitungsroutine, 
die in der in Fig. 5 gezeigten Verarbeitung enthalten ist 
und Fig. 7 ist eine Ansicht zum Darstellen eines Formats 
eines Steuervariablen-Datensignals, welches von der 

is Speicheraeuschreibungseinrichtung 50 ausgegeben 
wird (siehe Fig. 8). 

Wie sich Fig. 7 entnehmen laBt, enthalt das Steuerva- 
riablen-Datensignal D eine Anzahl n von Daten, die neu 
geschrieben werden sollen, ein Neuschreibungs-Start- 

20 adresse ADS und Initialisierungsdaten (cL h. Daten fur 
eine Initialisierung) DN. 

In dem Fahrzeug-Bordsteuersystem gemaB der vor- 
liegenden Ausfuhrungsform der Erfindung ist der Mi- 
krocomputer 10 (siehe Fig. 8) mit einem (nicht gezeig- 

25 ten) Register zur Speicherung einer Steuervariablen- 
Verarbeitungsflagge FC ausgerustet, wobei die Steuer- 
variablen- Verarbeituhgsflagge FC dafur ausgelegt ist, 
um im Ansprechen auf das Befehlssignal C (d. h. dem 
Steuervariablen-Initialisierungsbefehl) auf eine Neu- 

30 schreibung des Steuerprogramms hin aufgebaut zu wer- 
den. 

Ferner ist die Speicher-Neuschreibungseinrichtung 
50 so konstruiert, daB sie nicht nur das Befehlssignal Q 
welches einen Steuervariablen-Initialisierungsbefehl 
35 enthalt, sondern auch das Steuervariablen-Datensignal 
Dausgibt 

Ferner spricht das Bootstrap-Programm 13 auf den 
Setzzustand der Steuervariablen- Verarbeitungsflagge 
FC beim Neuschreiben des Steuerprogramms hin an, 

40 um dadurch die in dem Backup-RAM 14 gespeicherten 
Steuervariablen an vorgegebenen Stellen, die von d r 
Anzahl n von neuzuschreibenden Daten bestimmt wer- 
den, und die Neuschreibungs-Startadresse ADS gemaB 
der Initialisierungsdaten DN zu initialisieren. 

45 Wenn die in Fig. 12 gezeigte Neuschreibungs- Verar- 
beitung abgeschlossen ist und wenn in dem Schritt Sll, 
der in Fig. 5 gezeigt ist, eine Entscheidung getroffen 
wird, daB die Schreibflagge FW geloscht worden ist 
(d,k wenn das Ergebnis des Schritts Sll "NEIN" ist), 

50 dann wird in einem Schritt S 61 entschieden, ob die 
Steuervariablen- Verarbeitungsflagge FC sich in dem 
Setzzustand befindet oder nicht. 

Wenn eine Entscheidung durchgefuhrt wird, daB die 
Steuervariablen- Verarbeitungsflagge FC gesetzt ist 

55 (d. h. wenn das Ergebnis im Schritt S61 "JA" ist), dann 
wird die Steuervariablen-Initialisierungsverarbeitung 
ausgefuhrt (Schritt S62), woraufhin der Interrupt-Verar- 
beitungsroutinen-Wartezustand erneut angenommen 
wird. 

60 Wenn im Gegensatz dazu in dem Schritt S61 entschie- 
den wird, daB die Steuervariablen-Verarbeitungsflagge 
FC geloscht worden ist (cLh. wenn das Ergebnis im 
Schritt S61 "NEIN" ist), dann werden die Befehlsuber- 
priifungsschritte S13, S15 und SI 7, die voranstehend er- 

65 wahnt wurden, ausgefuhrt. Wenn in diesem Fall das Er- 
gebnis des Schritts S 1 7 zu einer Negierung oder "NEIN" 
fuhrt, dann wird in einem Schritt S63 uberpruft, ob das 
betreff ende Befehlssignal der Steuervariablen-Initialise- 
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rungsbefehl ist oder nicht. 

Wenn entschieden wird, daB das Steuersignal C der 
Steuervariablen- Initialisierungsbefehl ist (d. h. wenn das 
Ergebnis im Schritt S63 "JA" ist), wird die Steuervariab- 
le-Verarbeitungsflagge FC gesetzt, wobei der Zahler 
CNT 1 geldscht wird (Schritt S64), woraufhin der Unter- 
brechungsbearbeitungsroutinen-Wartezustand enieut 
angenommen wird. 

Andererseits wird, auBer wenn das Befehlssignal C 
den Steuervariablen-Initialisierungsbefehl darstellt (cL h. 
wenn das Ergebnis des Entscheidungsschritts S63 
"NEIN* ist), der Fehlersendeschritt S19 ausgef uhrt 

Wenn die Steuervariablen- Verarbeitungsflagge FC in 
dem Schritt S64 aufgebaut wird, ist das Ergebnis des 
Entscheidungsschritts S61 eine Bestatigung oder "J A" 
bei einer Ausfuhrung der nachfolgenden Interrupt- Ver- 
arbeitungsroutine. Demzufolge schreitet die Verarbei- 
tung zu dem Steuervariablen-Initialisierungsschritt S62 
fort, wodurch die in Fig. 6 dargestellte Verarbeitungs- 
routine ausgef uhrt wird. 

Unter Bezugnahme auf Fig. 6 wird in einem Schritt 
S71 eine Entscheidung getroffen, ob der Wert des Zah- 
lers CNT 1 Null "<T ist oder nicht Wenn der Zahlerwert 
CNT 1 gleich Null ist (d. h. wenn das Ergebnis im Schritt 
S71 *JA" ist) werden die Paten, so wie sie empfangen 
werden (d h. die Anzahl n von Datea die von dem Steu- 
ervariablen-Datensignal D gefuhrt werden) in einen 
GroBenzahler CNTn in einem Schritt S72 plaziert, wah- 
rend der Zahler CNT 1 um eins "1" inkrementiert wird 
(Schritt S73), woraufhin die Verarbeitung die in Fig. 6 
gezeigte Routine verlaBt 

Weil der Zahler CNT 1. in dem Schritt S64 (Fig. 5) in 
dem Anf angszustand geloscht wird, schreitet die Verar- 
beitung zu einem Schritt S72 fort 

Wenn andererseits in dem Schritt S71 eine Entschei- 
dung getroffen wird, daB der Wert des Zahlers CNT 1 
groBer als Null ist (cLh. wann das Ergebnis des Schritts 
S71 "NEIN" ist), dann wird in einem Schritt S74 ent- 
schieden, ob der Inhalt des Zahlers CNT 1 gleich T ist 
oder nicht Wenn der Zahlerwert CNT 1 gleich "1" ist 
(d. h. wenn das Ergebnis im Schritt S74 "JA" ist), werden 
die empfangenen Daten (d h. die Neuschreibungs-Start- 
adresse ADS, die in dem Steuervariabien-Datensignal D 
enthalten ist) an einem Adressenzeiger ADP in einem 
Schritt S75 gesetzt, woraufhin der Schritt S73 zum In- 45 
krementieren des Zahlers CNT 1 ausgefUhrt wird. 

Wenn andererseits in dem Schritt S74 eine Entschei- 
dung getroffen wird, daB der Zahlerwert CNT 1 groBer 
als "1" ist (<± h. wenn das Ergebnis im Schritt S74 "NEINT 
ist), werden die Werte der empfangenen Daten (d. h. die 50 
Initialisierungsdaten DN) in die Adresse, die von dem 
Adressenzeiger ADP angezeigt wird, in einem Schritt 
S76 eingeschrieben. Nachfolgend wird der Adressenzei- 
ger ADP in einem Schritt S77 um eins inkrementiert 

Zusatzlich wird der GroBen-Zahler CNTn in einem 
Schritt S78 dekrementiert und in einem Schritt S79 wird 
eine Entscheidung getroffen, ob der Wert des GroBen- 
Zahlers CNTn Null erreicht hat oder nicht 

Wenn der Zahlerwert CNTn groBer als Null ist (d. h. 
wenn die Antwort des Entscheidungsschritts S79 
"NEIN" ist) verlaBt die Bearbeitung die hier betrachtete 
Routine, wahrend wenn der Zahlerw rt CNTn gleich 
Null ist (d. h. wenn die Antwort des Schritts S79 "JA" ist), 
dann wird die Steuervariablen-Verarbeitungsflagge FC 
in einem Schritt S80 geloscht, woraufhin die Verarbei- 
tung die gegenwartige Routine verlaBt 

Durch Zufuhren der Anzahl n von neuzuschreibenden 
Daten in das Backup-RAM 14 zur Initialisierung davon 
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der Neuschreibungs-Startadresse ADS und der Initiali- 
sierungsdaten DN von der Speicher-Neuschreibungs- 
einrichtung 50 bei jeder Neuschreibung des Steuerpro- 
gramms, welches in dem beschreibbaren nicht-fhichti- 
gen ROM 12 gespeichert ist, ist es in dieser Weise mog- 
]ich r das Backup-RAM 14 auf Echtzeitbasis unter Ver- 
wendung des Boots trap-Programms 13 zu initialisieren. 

Somit konnen mit der Anordnung des Fahrzeug- 
Bordsteuersystems gemaB der dritten Ausfuhrungsform 
der Erfindung nur eine minimale Anzahl von Steuervari- 
ablen zur Andemng des Steuerprogramms initialisiert 
werden, wahrend die Steuervariablen, die nicht gean- 
dert werden mussen, so belassen werden konnen, wie sie 
sind Somit kann das Steuerverhalten des Fahrzeug- 
Bordsteuersystems weiter verbessert werden, nachdem 
das Steuerprogramm neu geschrieben ist 

Viele Merkmaie und Vorteile der vorliegenden Erfin- 
dung ergeben sich aus der vorliegenden Beschreibung 
und somit ist es beabsichtigt, daB die angehangten An- 
spriiche alle derartigen Merkmaie und Voneile des Sy- 
stems abdecken, die in den wahren Grundgedanken und 
Umfang der Erfindung fallen. Da ferner viele Modifika- 
tionen und Kombinationen denjenigen Personen, di 
mit der Technik vertraut sind, leicht naheliegen werden, 
25 ist nicht beabsichtigt, die Erfindung auf die exakte Kon- 
struktion und den Betrieb, der dargestellt und beschrie- 
ben ist, zu beschranken. 

Obwohl die Erfindung beispielhaft im Zusammen- 
hang mit der Energieubertragung eines Motorf ahrzeugs 
beschrieben worden ist, laBt sich leicht ersehen, daB das 
System gemaB der Erfindung eine Anwendung auf an- 
dere Steuerungen, beispielsweise eine Bremssteuerung, 
eine Aufhangungssteuerung und so weiter des Motor- 
fahrzeugs finden kann. Ferner wird angenommen, daB 
ein Speicher oder Aufzeichnungsmedien, auf denen die 
Lehren der Erfindung in der Form von Programmen 
aufgezeichnet sind, die von Computern, einschheBlich 
eines Microprozessors, ausfiihrbar sind, von der Erfin- 
dung abgedeckt werden. 

Demzufolge lassen sich samtliche geeigneten Modifi- 
kationen und Aquivalente als unter den Grundgedanken 
und den Umfang der Erfindung f allend ansehen. 
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Patentanspruche 

1. Fahrzeug-Bordsteuersystem, welches in einem 
Motorfahrzeug zum Steuern von wenigstens einer 
in dem Fahrzeug angebrachten Einrichtung instal- 
liert ist umfassend: 

— eine Zentralverarbeitungseinrichtung (11) 
zum Ausfuhren eines Steuerprogramms durch 
Verwendung von verschiedenen Steuervariab- 
len, um dadurch die Einrichtung (40), die in 
dem Motorfahrzeug angebracht ist, zu steu- 
ern; 

— einen beschreibbaren nicht-fluchtigen Nur- 
Lese-Speicher (12) zum Speichern des Steuer- 
programms; 

— einen Backup-Speicher mit wahkreiem Zu- 
griff (14) zum Speichern der Steuervariablen; 

— eine Backup-Energieversorgungseinrich- 
tung (30) zum Zufuhren von elektrischer Ener- 
gie an den Backup-Speicher mit wahlfreiem 
Zugriff(14); 

— ein Bootstrap-Programm (13) zum Betrei- 
ben der Zentralverarbeitmgseinheit (11), um 
dem Steuerprogramm zu ermoglichen, neu ge- 
schrieben zu werden; 
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— erne Adressenanderangseinrichtung (15) 
zum Lokalisieren des Bootstrap-Programms 
(13) an eine Adresse, die von der Zentralverar- 
beitungseinheit (11) auf eine Neuschreibung 
des Steuerprogramms hin ausf uhrbar ist; 5 

— eine Speicher-Neuschreibungseinrichtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Betatigen der Adressenande- 
rungseinrichtung (15) und eines Steuersignals 
(C) zum Aktivieren des Bootstrap-Programms 10 
(13); 

— wobei eine Initialisierungsflagge (FN), die 
dafur ausgelegt ist, um von dem Bootstrap- 
Programm (13) im Ansprechen auf das Be- 

f ehlssignal (C) beim Neuschreiben des Steuer- 15 
programms gesetzt zu werden, in dem Backup- 
Speicher (14) mit wanlfreiem Zugriff vorgese- 
hen ist; 

— wobei das Steuerprogramm auf den gesetz- 
ten Zustand der Initialisierungsflagge (FN) auf 20 
eine Aktivierung des Steuerprogramms hin, 
nachdem es neu geschrieben worden ist, an- 
spricht, um dadurch die in dem Backup-Spei- 
cher (14) mit wanlfreiem Zugriff gespeicherten 
Steuervariablen zu initialisieren. 25 

2. Fahrzeug-Bordsteuersystem gemaB Anspruch 1, 
dadurch gekennzeichnet, daB Verarbeitungen zum 
Neuschreiben des Steuerprogramms, welches in 
dem beschreibbaren nicht-fluchtigen Nur-Lese- 
Speicher (12) gespeichert ist, und fur eine Initialisie- 30 
rung des Backup-Speichers (14) mit wanlfreiem Zu- 
griff als Interrupt- Verarbeitungsroutinen ausge- 
fuhrt werden, die von dem Bootstrap- Programm 
(13) freigegeben werden. 

3. Fahrzeug-Bordsteuersystem nach Anspruch 2, 35 
dadurch gekennzeichnet, daB 

— das Steuersignal (C) ein Steuervariablen-In- 
itialisierungsbefehlssignal enthalt; und 

— der Backup-Speicher (14) mit wanlfreiem 
Zugriff im Ansprechen auf den Steuervariab- 40 
len-Initialisierungsbefehl initialisiert wird, 
wahrend die Initialisierungsflagge (FN) gerade 

in dem Backup-Speicher (14) mit wanlfreiem 
Zugriff aufgebaut wird. 

4. Fahrzeug-Bordsteuersystem gemaB Anspruch 1, 45 
dadurch gekennzeichnet, daB eine Initialisierung 
der Steuervariablen, die in dem Backup-Speicher 
mit wahlfreiem Zugriff gespeichert sind, durch das 
Steuerprogramm auf eine Aktivierung davon hin, 
nachdem es neu geschrieben worden ist, ausgefuhrt 50 
wird, wenn ein Aus-Zustand der Backup-Energie- 
rversorgungseinrichtung(30) erfaBt wird. 

5. Fahrzeug-Bordsteuersystem nach Anspruch 1, 
dadurch gekennzeichnet, daB eine Initialisierung 
der Steuervariablen, die in dem Backup-Speicher 55 
mit wahlfreiem Zugriff gespeichert sind, durch das 
Steuerprogramm auf eine Aktivierung davon hin, 
nachdem es neu geschrieben worden ist, ausgefuhrt 
wird, wenn Daten, die in dem Backup-Speicher (14) 
mit wahlfreiem Zugriff gespeichert sind, als anor- 60 
mal bestimmt werden. 

6. Fahrzeug-Bordsteuersystem, welches in einem 
Motorfahrzeug zum Steuern von wenigstens einer 
in dem Fahrzeug ang brachten Einrichtung instal- 
liert ist, umfassend: 65 

— eine Zentralverarbeitungseinheit (11) zum 
Ausfuhren eines Steuerprogramms durch Ver- 
wenden von verschiedenen Steuervariablen, 



um dadurch die Einrichtung (40), die im Motor- 
fahrzeug angebracht ist, zu steuern; 

— einen beschreibbaren nicht-flachtigen Nur- 
Lese-Speicher (12) zum Speichern des Steuer- 
programms; 

— einen Backup-Speicher (14) mit wahlfreiem 
Zugriff zum Speichern der Steuervariablen; 

— eine Backup-Energiezufuhxuiigseinrichtung 
(13) zum Zufuhren elektrischer Energie an den 
Backup-Speicher (14) mit wahlfreiem Zugriff; 

— ein Bootstrap-Programm (13) zum Betrei- 
ben der Zentralverarbeitungseinheit (11) zum 
Neuschreiben des Steuerprogramms; 

— eine Adressenanderungseinrichtung (15) 
zum Lokalisieren des Bootstrap-Programms 
(13) an einer Adresse, die von der Zentralvear- 
beitungseinheit (11) auf eine Neuschreibung 
des Steuerprogramms hin ausfuhrbar ist; und 

— eine Speicher-Neuschreibungseinrichtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Betatigen der Adressenande- 
rungseinrichtuhg (15) und eines Bef ehlssignal s 
(C) zum Aktivieren des Bootstrap-Programms 
(13); 

— ■ wobei das Steuerprogramm so ausgelegt ist, 
daB es einen Entscheidungs-Referenzwert, der 
in dem beschreibbaren nicht-fluchtigen Nur- 
Lese-Speicher (12) gespeichert ist, mit einem 
vorgegebenen Wert, der in dem Backup-Spei- 
cher (14) mit wahlfreiem Speicher gespeichert 
ist, vergleicht, um dadurch den Backup-Spei- 
cher (14) mit wahlfreiem Zugriff zu initialisie- 
ren, wenn eine Diskrepanz zwischen dem Ent- 
scheidungs-Referenzwert und dem vorgege- 
benen Wert erfaBt wird; 

— wobei das Bootstrap-Programm auf das Be- 
fehlssignal (C) anspricht, um dadurch den Ent- 
scheidungs-Referenzwert auf einen anormalen 
Wert zu aktualisieren; und 

— wobei das Steuerprogramm den Backup- 
Speicher (14) mit wahlfreiem Zugriff im An- 
sprechen auf eine Diskrepanz "zwischen dem 
anormalen Wert und dem vorgegebenen Wert 
auf eine Aktivierung des Steuerprogramms 
hin, nachdem es neu geschrieben worden ist, 
initialisiert 

1. Fahrzeug-Bordsteuersystem nach Anspruch 6, 
dadurch gekennzeichnet, daB Verarbeitungen zum 
Neuschreiben des in dem beschreibbaren nicht- 
fluchtigen Nur-Lese-Speicher (12) gespeicherten 
Steuerprogramms und eine Initialiserung des Bak- 
kup-Speichers (14) mit wahlfreiem Zugriff als Inter- 
rupt-Bearbeitungsroutinen ausgefuhrt werden, die 
durch das Bootstrap-Programm (13) freigegeben 
werden. 

8. Fahrzeug-Bordsteuersystem nach Anspruch 7, 
dadurch gekennzeichnet, daB 

— das Steuersignal (C) ein Steuervariablen-In- 
itialisierungsbefehlssignal enthalt; und 

— die Bootstrap-Programme auf den Steuer- 
variablen-Initialisierungsbefehl ansprechen, 
um dadurch den Entscheidungs-Referenzwert 
auf den anormalen Wert zu andern. 

9. Fahrzeug-Bordsteuersysten, welches in einem 
Motorfahrzeug zum Steuern wenigstens einer Ein- 
richtung, die in dem Fahrzeug eingebaut ist, instal- 
liert ist, umfassend: 

— eine Zentralverarbeitungseinheit (11) zum 
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Ausfuhren eines Steuerprogramms durch Ver- 
wenden von verschiedenen Steuervariablen, 
um die in dem Motorfahrzeug angebrachte 
Einrichtung (40) zu steuern; 

— einen beschreibbaren nicht-fluchtigen Nur- 5 
Lese-Speicher (12) zum Speichern des Steuer- 
programms; 

— einen Backup-Speicher (14) mit wahlfreiem 
Zugriff zum Speichern der Steuervariablen; 

— eine Backup- Energieversorgungseinrich- 10 
tung (30) zum Zuf uhren von elektrischer Ener- 
gie an den Backup-Speicher (14) mit wahlfrei- 
em Zugriff; 

— ein Bootstrap-Programm (13) zum Betrei- 
ben der Zentralverarbeitungseinheit (11) zum 15 
Neuschreiben des Steuerprogramms; 

— eine Adressenanderangseinrichtung (15) 
zum Lokalisieren des Bootstrap-Programms 
(13) an eine Adresse, die von der Zentralverar- 
beitungseinheit (11) auf eine Neuschreibung 20 
des Steuerprogramms hin ausfuhrbar ist; und 

— eine Speicher-Neuschreibungseinrichtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Betatigen der Adressenande- 
rungseinrichtung (15) und eines Befehlssignals 25 
(C) zum Aktivieren des Bootstrap-Programms 
(13); 

— wobei eine Steuervariablen-Bearbeitungs- 
flagge (FC), die dafur ausgelegt ist, um im An- 
sprechen auf das Befehlssignal (C) auf eine 30 
Neuschreibung des Steuerprogramms hin ge- 
setzt zu werden, vorgesehen ist; 

— wobei die Speicher-Neuschreibungseinrich- 
tung (50) ein Steuervariablen- Datensignal (D) 
zusammen mit dem Befehlssignal (C) ausgibt; 35 

— das Befehlssignal (C) einen Steuevariablen- 
Initialisierungsbefehl enthait; 

— das Steuervariablen-Datensignal (D) eine 
Anzahl (n) von Daten zum Neuschreiben der 
Steuervariable, eine Startadresse (ADS) fur 40 
das Neuschreiben und Daten fur eine Initiali- 
sierung (DN) enthait; 

— wobei die Steuervariablen- Verarbeitungs- 
flagge (FC) im Ansprechen auf den Steuervari- 
ablen-lniualisierungsbefehl aufgebaut wird; 45 

— wobei auf ein Neuschreiben des Steuerpro- 
gramms hin das Bootstrap-Programm (13) auf 
den Setzzustand der Steuervariablen- Verar- 
beitungsflagge (FC) anspricht, um dadurch ge- 
maB der Daten (DN) fur eine Initialisierung die 50 
Steuervariablen zu initialisieren, die an Spei- 
cherstellen des Backup-Speichers (14) mit 
wahlfreiem Zugriff gespeichert sind, die von 
der Anzahl (n) der Daten zum Neuschreiben 
und der Neuschreibungs-Startadresse (ADS) 55 
bestimmt sind. 

10. In einem Fahrzeug-Bordsteuersystem, welches 
in einem Motorfahrzeug zum Steuern wenigstens 
einer in dem Fahrzeug angebrachten Einrichtung 
vorgesehen ist, das System umfafit: eine Zentral- 60 
verarb itungseinrichtung (11) zum Ausfuhren eines 
Steuerprogramms durch Verwenden von verschie- 
denen Steuervariablen, um dadurch die in dem Mo- 
torfahrzeug angebrachte Einrichtung (40) zu steu- 
ern, einen beschreibbaren nicht-fluchtigen Nur-Le- 65 
se-Speicher (12) zum Speichern des Steuerpro- 
gramms, einen Backup-Speich r (14) mit wahlfrei- 
em Zugriff zum Speichern der Steuervariablen, ein 
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Bootstrap-Programm (13) zum Betreiben der Zen- 
tralverarbeitungseinheit (11), um zu ermoglichen, 
das Interrupt-Verarbeitungsroutinen dadurch aus- 
gefuhrt werden, und eine Umschalteinrichtung (15) 
zum Umschalten des Bootstrap-Programms und 
des Steuerprogramms untereinander fur eine Aus- 
fuhrung durch die Zentralverarbeitungseinheit, 
umfafit ein Verfahren zum Neuschreiben des Steu- 
erprogramms, welches in dem beschreibbaren 
nicht-fluchtigen Nur- Lese-Speicher (12) gespei- 
chert ist, die folgenden Schritte; 

— Ausgeben eines Befehlssignals (A, C, D) 
zum Aktivieren des Bootstrap-Programms, um 
das Steuerprogramm neu zu schreiben; und 

— Bereitstellen von Information, um einem 
geanderten Steuerprogramm, welches sich aus 
dem Neuschreiben ergibt, zu erlauben, die 
Steuervariablen zu initialisieren, so daB die 
Steuervariablen mit dem geanderten Steuer- 
programm ubereinstimmeii. 

11. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Information eine Initialisierungs- 
flagge (FN) darstellt, die in dem Backup-Speicher 
(14) mit wahlfreiem Zugriff von dem Bootstrap- 
Programm aufgebaut wird; 

ferner umf assend den Schritt, bei dem das geander- 
te Steuerprogramm die Initialisierungsflagge (FN) 
auf eine Aktivierung hin uberpruft, um dadurch die 
in dem Backup-Speicher (14) mit wahlfreiem Zu- 
griff gespeicherten Steuervariablen zu initialisie- 
ren, wenn die Initialisierungsflagge (FN) aufgebaut 
ist. 

12. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Information einen anormalen 
Wert einer gegebenen der in dem Backup-Speicher 
(14) mit wahlfreiem Zugriff gespeicherten Steuer- 
variablen darstellt, wobei der anormale Wert in 
dem geanderten Steuerprogramm gesetzt wird; 
ferner umfassend den Schritt, bei dem das geander- 
te Steuerprogramm auf eine Aktivierung davon hin 
den anormalen Wert und den gegebenen einen 
Wert vergleicht, um dadurch die in dem Backup- 
Speicher (14) mit wahlfreiem Zugriff gespeicherten 
Steuervariablen zu initialisieren, wenn der Ver- 
gleich zu einer Diskrepanz fuhrt 

13. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Information einen Steuervariab- 
len-Initialisierungsbefehl darstellt der in dem Be- 
fehlssignal (C) enthalten ist; 

ferner umfassend die folgenden Schritte: 

— Ausgeben eines Steuervariablen-Datensi- 
gnals (D) zusammen mit dem Befehlssignal (C); 
und 

— Einstellen einer Steuervariablen- Verarbei- 
tungsflagge (FC) im Ansprechen auf den Steu- 
ervariablen-Initialisierungsbefehl; 

— wobei auf ein Neuschreiben des Steuerpro- 
gramms hin, das Bootstrap-Programm (13) auf 
den Setzzustand der Steuervariablen- Verar- 
beitungsflagge (FC) anspricht, um dadurch die 
Steuervariablen zu initialisier n, die an Spei- 
cherstellen des Backup-Speichers (14) mit 
wahlfreiem Zugriff gemaB dem Steuervariab- 
len-Datensignal (D) gespeichert sind 
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